Desarrolladores corrigen fallo crítico en la actualización Glamsterdam

Los desarrolladores de Ethereum finalizaron el ajuste de un fallo de seguridad en la actualización Glamsterdam. El error permitiría que los fondos destinados a los validadores fueran redirigidos indebidamente hacia los constructores de bloques.

La vulnerabilidad ocurría durante el procesamiento de depósitos pendientes. El investigador Avsetsin identificó que el uso de claves públicas idénticas entre diferentes funciones de la red podría permitir que un operador retirara recursos del protocolo. El problema afectaría a los servicios de staking que no lograrían validar sus operaciones ni recuperar el capital.

La corrección fue incorporada a las especificaciones de consenso tras una revisión del código. Inicialmente, el equipo técnico rechazó el cambio por falta de soporte de los clientes de software. El escenario cambió después de nuevas pruebas y la inclusión de verificaciones adicionales en la estructura de la red.

Las nuevas reglas determinan que los depósitos pendientes sean organizados por las credenciales de retiro. Esto garantiza que el capital de los validadores permanezca vinculado correctamente incluso cuando se utilizan claves compartidas. No se ha registrado ninguna pérdida financiera hasta el momento.

El lanzamiento de la actualización en el entorno de pruebas Hoodi fue postergado para acomodar la implementación de la corrección. Los equipos responsables de los clientes de la red aún deben integrar los cambios en sus programas. El protocolo sigue operando sin impactos inmediatos en la seguridad de los usuarios.