Ethereum починил баг Glamsterdam с депозитами строителям блоков

Разработчики Ethereum 26 октября влили исправление бага в Glamsterdam, из-за которого ставка валидатора могла быть зачислена строителю блоков. Условие было узким и конкретным: если строитель зарегистрировался с некоторым ключом, а стейкинг-протокол потом вносил ETH за валидатора под тем же ключом, исходные правила обновления записали бы обе суммы на баланс строителя — и тот мог их вывести.

“Оператор мог сначала зарегистрироваться как строитель с определённым публичным ключом. Если затем стейкинг-протокол вносил ETH для создания валидатора под тем же ключом, исходные правила обновления могли зачислить оба депозита на баланс строителя.”

— Avsetsin, исследователь, сообщивший о проблеме, https://bitcoinist.com/ethereum-developers-fix-critical-glamsterdam-bug-that-threatened-staking-deposits/

Никто ничего не потерял. Glamsterdam работает в тестовой сети Sepolia с 6 октября и до основной сети не дошёл — ради этого тестовые сети и существуют. Активацию в Hoodi снова отодвинули, пока клиенты внедряют исправление.

Исправление меняет то, на что смотрят правила. Ожидающие депозиты теперь классифицируются по учётным данным вывода, а не по тому, какой публичный ключ указан, поэтому депозит валидатора остаётся привязан к валидатору, даже если строитель использует идентичный ключ. Это однострочное описание изменения, на согласование которого ушло три недели.

Отклонённая правка, которая оказалась верной

Интереснее всего здесь процесс. Исследователь Avsetsin сообщил о проблеме и предложил правку. Джастин Траглия, сопровождающий спецификации консенсуса, закрыл предложение 19 октября. Avsetsin вернулся 23 октября с дополнительными тестами, и 26-го исправление влили. Отклонённая правка, которая оказалась верной, рекламирует процесс ревью лучше, чем правка, прошедшая без возражений.

Вторая проблема Glamsterdam за месяц

Размер того, что было под угрозой, стоит назвать точно, потому что в заголовке слово «депозиты», а число зависит от того, какие именно. Стандартный депозит валидатора — 32 ETH, что при цене $2333,92 на 27 октября даёт $74 685. После обновления Pectra накопительный валидатор может держать до 2048 ETH, то есть $4,78 млн по той же цене. Одно удачное совпадение ключей увело бы сумму где-то между этими двумя цифрами — за каждое совпадение. Это уже вторая проблема Glamsterdam за месяц. Двадцать третьего октября мы писали, что у того же обновления отложили форк в тестовой сети из-за ошибки, связанной с газом. Две независимые находки до основной сети — это именно то, ради чего медленный цикл обновлений и нужен, и одновременно причина, по которой дорожная карта Ethereum постоянно едет. Оба утверждения верны сразу. Для держателя, который отдал монеты в стейкинг через протокол, практический вывод один: уязвимость жила в правилах зачисления депозита, а не в самом стейкинге, и поймали её ровно там, где и должны были, — на тестовой сети за несколько месяцев до выката в основную.

Материал информационный и не является инвестиционной рекомендацией. Средства не пострадали, в основную сеть баг не попал, а долларовые суммы — наш собственный пересчёт лимитов в 32 и 2048 ETH по цене на 27 октября 2026 года.