以太坊預計於 2026 年第四季推出的 Glamsterdam 升級,但有業界人士警告,此次升級可能在切換期間出現存款搶跑風險。
Lido Finance 工程主管 Dima Gusakov 於 10 月 20 日示警,建構者(Builder)存款與驗證者存款若共用存款佇列,惡意節點營運者可能搶先認領原本用於驗證者的 ETH,導致質押存款無法正常啟用。
Gusakov 指出,Glamsterdam 將引入以 0xB0 為前綴的建構者提款憑證,升級前後不同類型的存款可能因此產生競爭。若攻擊成功,原本要存入驗證者的 ETH 可能被計入攻擊者的建構者帳戶。
據報導,這項風險先前已在以太坊共識規格的 GitHub 儲存庫提出,相關提案建議在接受存款前增加驗證機制,但議題最終以「not planned」結案,代表目前沒有採納該協議層級的修補方案。
Lido 過去曾因存款安全問題建立存款安全模組(Deposit Security Module),由守護者委員會檢查存款流程是否存在異常。不過,既有機制能否有效應對此次新增的建構者提款憑證與共用佇列風險,仍有待進一步驗證。
Glamsterdam 預計於 10 月 26 日在 Hoodi 測試網啟用,主網上線日期尚未確定。接下來,各質押服務商能否在升級前完成存款流程測試、建立有效的存款前檢查機制,將是降低相關風險的關鍵。