以太坊客户端修补漏洞，防止ETH奖励被重定向

事件经过

以太坊漏洞的迅速修补凸显了区块链升级中稳健治理与主动安全防护的重要性。以太坊客户端已修补一个缺陷，该缺陷可能让攻击者把原本用于新验证者的ETH重定向。

该漏洞存在于以太坊网络即将进行的升级Glamsterdam的草案规则中，并且在任何人损失一枚代币之前就已修复。它涉及ePBS（即内嵌式提议者-构建者分离，简称ePBS）的草案规则，这是Glamsterdam升级的核心组成部分。

草案规则出了什么问题？该漏洞由一位名为avsetsin的研究人员报告。

在这一案例中，共享的标识符是公钥。按照草案规则，当构建者和验证者的活动使用同一公钥时，质押（指锁定代币以支持网络运行并获取收益）的存款可能被错误地计入构建者账户。

此次修复改变了存款的分拣方式。修订后的协议不再仅依赖公钥，而是根据提款凭证来路由存款。

这项修复几乎没能通过。补丁首次提交时并未顺利通过，于2026年10月19日被驳回，原因是缺乏足够的客户端支持。