Разработчики Ethereum устранили уязвимость в проекте обновления сети Glamsterdam, которая могла привести к перенаправлению депозитов новых валидаторов на счета строителей блоков. Ошибку, обнаруженную исследователем под ником avsetsin, удалось исправить до того, как были затронуты какие-либо средства.
Проблема заключалась в правилах для механизма ePBS (enshrined proposer-builder separation). Система ошибочно использовала публичные ключи для идентификации участников: если у валидатора и строителя блока совпадал ключ, депозиты могли быть зачислены неверно. Теперь логика распределения депозитов опирается на учетные данные для вывода средств.
Первая попытка внедрения патча была отклонена 19 октября 2026 года из-за недостаточной поддержки со стороны клиентов сети. После доработки изменения были внесены в спецификации консенсуса мейнтейнером Джастином Траглией в период с 23 по 28 октября 2026 года. Обновление уже успешно протестировано в сети Sepolia.
Обновление Glamsterdam призвано закрепить разделение ролей строителей и валидаторов непосредственно в протоколе Ethereum. Сейчас этот процесс происходит вне основного кода, однако внедрение ePBS сделает данное разделение частью правил сети, устраняя риски путаницы между различными сущностями.
