Дима Гусаков, руководитель инженерного направления Lido Finance, сообщил о риске фронтраннинг-атаки на протоколы делегированного стейкинга в период перехода на хардфорк Ethereum Glamsterdam. Уязвимость позволяет злоумышленникам перехватывать депозиты ETH через общие очереди транзакций.
Проблема связана с внедрением в Glamsterdam депозитов строителей (builder deposits) с учетными данными 0xB0. В момент обновления злоумышленник может подать заявку, которая опередит депозит стейкера, в результате чего средства будут зачислены на счет атакующего, а валидатор пользователя не активируется.
Предложение по внедрению проверок перед внесением депозитов, зарегистрированное в репозитории Ethereum consensus-specs под номером 5735, было отклонено разработчиками со статусом «не планируется». Теперь защита от подобных атак полностью ложится на плечи самих стейкинг-провайдеров.
Обновление Glamsterdam, объединяющее изменения уровней Gloas и Amsterdam, будет запущено в тестовой сети Hoodi 26 октября 2026 года. Дата активации в основной сети пока не определена, но запуск запланирован на четвертый квартал 2026 года. Провайдерам рекомендуется протестировать свои системы безопасности до этого момента.
