Desenvolvedores corrigem falha crítica na atualização Glamsterdam do Ethereum

Desenvolvedores do Ethereum finalizaram o ajuste de uma falha de segurança na atualização Glamsterdam. O erro permitiria que fundos destinados a validadores fossem redirecionados indevidamente para construtores de blocos.

A vulnerabilidade ocorria durante o processamento de depósitos pendentes. O pesquisador Avsetsin identificou que o uso de chaves públicas idênticas entre diferentes funções da rede poderia permitir que um operador retirasse recursos do protocolo. O problema afetaria serviços de staking que não conseguiriam validar suas operações nem recuperar o capital.

A correção foi incorporada às especificações de consenso após uma revisão do código. Inicialmente, a equipe técnica rejeitou a alteração por falta de suporte dos clientes de software. O cenário mudou após novos testes e a inclusão de verificações adicionais na estrutura da rede.

As novas regras determinam que os depósitos pendentes sejam organizados pelas credenciais de retirada. Isso garante que o capital de validadores permaneça vinculado corretamente mesmo quando chaves compartilhadas são utilizadas. Nenhuma perda financeira foi registrada até o momento.

O lançamento da atualização no ambiente de testes Hoodi foi adiado para acomodar a implementação da correção. As equipes responsáveis pelos clientes da rede ainda precisam integrar as mudanças em seus softwares. O protocolo segue operando sem impactos imediatos na segurança dos usuários.