ثغرة الإيداع في تحديث Ethereum Glamsterdam تترك معالجتها لمستوى التطبيق في بروتوكولات التحقق

يجب على مُشغّلي التحقق (staking) وبروتوكولات التحقق السائل (liquid staking) تطبيق إجراءات حماية على مستوى التطبيق بعد أن رفض مطوّرو Ethereum تنفيذ إصلاح على مستوى البروتوكول لمعالجة ثغرة في الإيداعات ضمن تحديث Glamsterdam. تسمح هذه الثغرة بإمكانية التلاعب بإيداعات ETH المخصصة للمدققين (validators) أو توجيهها بشكل خاطئ إلى حسابات المُنشئين (builders)، وذلك بسبب قوائم الانتظار المشتركة للإيداعات، وبيانات اعتماد السحب الجديدة 0xB0، والإيداعات المعلّقة المتعارضة خلال فترة انتقال التحديث. وقد تم إغلاق مقترح تعديل في المواصفات يتعلق بفحوصات ما قبل الإيداع في 19 أكتوبر دون تنفيذه. ومن المقرر طرح Glamsterdam على شبكة الاختبار Hoodi في 26 أكتوبر 2026، تمهيدًا لإطلاقه المتوقع على الشبكة الرئيسية في الربع الرابع من 2026.