Corrigen fallo en actualización Glamsterdam de Ethereum
Los desarrolladores de Ethereum corrigieron un fallo en Glamsterdam, su próxima actualización, que permitía que un operador retirara ETH depositados por servicios de staking para crear nuevos validadores. El problema fue identificado por el investigador Avsetsin, quien describió un escenario donde fondos destinados a funciones diferentes podían terminar bajo el control de un mismo operador.
La actualización separa las funciones de los constructores de bloques y los validadores. Los constructores organizan transacciones que incluirán los bloques, mientras que los validadores participan en la selección y confirmación de estos. Ambos pueden depositar ETH, pero sus fondos deben mantenerse diferenciados. Bajo las reglas iniciales, ambos aportes podían acreditarse al constructor, quien tendría la posibilidad de retirarlos sin que llegara a crearse el validador.
Avsetsin examinó posibles implicaciones para los protocolos Lido, Origin y Rocket Pool. Los resultados dependían de las condiciones de cada protocolo y no demostraban la existencia de ataques operativos. No se han reportado pérdidas relacionadas con este fallo.
La solución no se aprobó de inmediato. Justin Traglia, responsable del mantenimiento de las especificaciones de consenso de Ethereum, señaló que no había suficiente respaldo de los equipos de clientes para introducir el cambio. Tras una revisión adicional, Avsetsin incorporó pruebas el 23 de octubre. Traglia integró la corrección el lunes.
Las nuevas reglas ordenan los depósitos pendientes según sus credenciales de retiro, que determinan el destino de los fondos. Los ETH asignados a validadores deben permanecer vinculados a ellos, incluso cuando un constructor utiliza la misma clave pública. La implementación todavía no está completa.
Glamsterdam ya se ejecutó en la red de prueba Sepolia. El despliegue previsto para el 26 de octubre en Hoodi fue pospuesto. Ethereum deberá establecer una nueva fecha para esa prueba antes de programar la activación de la actualización en la red principal.