Les développeurs d’Ethereum intègrent un correctif pour un bug de Glamsterdam qui aurait pu permettre à un constructeur de blocs de s’approprier des dépôts de staking, alors que la prochaine date sur le réseau de test est repoussée

Les développeurs d’Ethereum ont corrigé un bug dans Glamsterdam, la mise à niveau qui sépare les constructeurs de blocs des validateurs. Selon le projet de règles, si un opérateur enregistrait d’abord un constructeur avec une clé publique, un service de staking qui déposait ensuite des ETH pour lancer un validateur sous la même clé verrait les deux dépôts crédités au constructeur. Aucun validateur ne serait créé, et le service ne pourrait pas produire la preuve nécessaire pour récupérer ses fonds, a rapporté CoinDesk.

Selon Unchained, George Avsetsin, architecte en chef du protocole chez Lido, a signalé le bug le 12 octobre et rédigé le correctif. Justin Traglia, qui assure la maintenance des spécifications de consensus, l’a clos le 19 octobre faute de soutien des équipes de clients, puis l’a intégré le 26 octobre après sa réouverture le 23 octobre. Le correctif vérifie les identifiants de retrait de chaque dépôt en attente, afin que les dépôts de validateurs restent aux validateurs. George Avsetsin a qualifié ces résultats de « constats conditionnels sur le code, et non d’exploits actifs confirmés », et aucune perte n’a été signalée.

Du travail reste à faire. Le développeur de Prysm Potuz a approuvé la modification mais a demandé davantage de tests, selon Unchained, tandis qu’une branche de Lodestar passe les nouveaux tests. Une nouvelle date pour Hoodi est nécessaire avant qu’un lancement sur le réseau principal puisse être programmé.