Lido 示警 Glamsterdam 升級風險:質押存款恐遭「搶跑認領」,以太坊官方暫未列入修補

2026/10/20 22:37
Lido 示警 Glamsterdam 升級風險:質押存款恐遭「搶跑認領」,以太坊官方暫未列入修補
未命名設計 (3)

以太坊預計於 2026 年第四季推出的 Glamsterdam 升級,但有業界人士警告,此次升級可能在切換期間出現存款搶跑風險。

Lido Finance 工程主管 Dima Gusakov 於 10 月 20 日示警,建構者(Builder)存款與驗證者存款若共用存款佇列,惡意節點營運者可能搶先認領原本用於驗證者的 ETH,導致質押存款無法正常啟用。

Gusakov 指出,Glamsterdam 將引入以 0xB0 為前綴的建構者提款憑證,升級前後不同類型的存款可能因此產生競爭。若攻擊成功,原本要存入驗證者的 ETH 可能被計入攻擊者的建構者帳戶。

據報導,這項風險先前已在以太坊共識規格的 GitHub 儲存庫提出,相關提案建議在接受存款前增加驗證機制,但議題最終以「not planned」結案,代表目前沒有採納該協議層級的修補方案。

Lido 過去曾因存款安全問題建立存款安全模組(Deposit Security Module),由守護者委員會檢查存款流程是否存在異常。不過,既有機制能否有效應對此次新增的建構者提款憑證與共用佇列風險,仍有待進一步驗證。

Glamsterdam 預計於 10 月 26 日在 Hoodi 測試網啟用,主網上線日期尚未確定。接下來,各質押服務商能否在升級前完成存款流程測試、建立有效的存款前檢查機制,將是降低相關風險的關鍵。

join Zombit

加入桑幣的社群平台,跟我們一起討論加密貨幣新資訊!

桑幣熱門榜

關閉廣告 關閉廣告
zombie

桑幣正在徵文中,我們想要讓好的東西讓更多人看見!
只要是跟金融科技、區塊鏈及加密貨幣相關的文章,都非常歡迎向我們投稿
投稿信箱:[email protected]

為提供您更多優質的服務與內容,本網站使用 cookies 分析技術。若您繼續閱覽本網站內容,即表示您同意我們使用 cookies,關於更多相關隱私權政策資訊,請閱讀我們的隱私權及安全政策宣示。