Ethereum28 октября 20263 мин чтения

Ethereum исправил опасную ошибку перед обновлением Glamsterdam: могли ли пользователи потерять ETH?

Разбираем исправление депозитов валидаторов Glamsterdam, перенос теста Hoodi и возможные риски для владельцев ETH.

Автор: Редакция Crypto Shep · Разбор событий

Ethereum и безопасность депозитов валидаторов

Проверенные факты

Что произошло?

26 октября разработчики включили исправление обработки ожидающих депозитов в спецификации предстоящего обновления Glamsterdam. При определённых условиях прежние правила могли направить депозит нового валидатора на баланс создателя блоков с тем же публичным ключом.

Glamsterdam ещё не запущен в основной сети. О подтверждённых потерях из-за этого сценария не сообщалось.

Первоисточники: [1], [3]

Проверенные факты

Какую ошибку обнаружили?

Валидаторы участвуют в обеспечении безопасности Ethereum, а builders формируют блоки транзакций. При переходе на новые правила ожидалось раздельное учётное хранение их депозитов.

Исследователь описал условный сценарий, в котором оператор регистрирует builder с тем же ключом, на который стейкинговый сервис отправляет депозит валидатора. По прежним правилам средства могли ошибочно попасть builder, который потенциально мог их вывести.

Речь идёт об ожидающих депозитах в момент перехода на новые правила. Описанный риск зависел от конкретной последовательности действий и того, как отдельный сервис обрабатывает депозиты. Это не подтверждённый случай взлома действующей основной сети.

Первоисточники: [1], [3]

Проверенные факты

Как исправили проблему?

Новые правила распределяют ожидающие депозиты по данным для вывода средств. Депозит валидатора остаётся в очереди валидаторов даже при совпадении публичного ключа с builder.

Изменение включено в спецификации; командам клиентов ещё нужно внедрить исправление и завершить проверку.

Первоисточники: [1], [3]

Проверенные факты

Почему перенесли тестирование Hoodi?

Ethereum Foundation отменила запланированную на 26 октября активацию Glamsterdam в тестовой сети Hoodi для дополнительной проверки взаимодействия EIP-8037 с существующими смарт-контрактами. Это отдельная проблема, не связанная напрямую с описанной ошибкой депозитов. Новая дата на момент сообщения фонда не была назначена.

Первоисточники: [2]

Для инвестора

Что делать владельцам ETH?

Обычным держателям ETH специальные действия из-за переноса теста не требуются. Операторам валидаторов и узлов следует проверять официальные сообщения и инструкции разработчиков своих клиентов.

Исправление снижает риск до запуска обновления, но не гарантирует роста цены ETH и не устраняет всех рисков.

Стоимость ETH зависит от множества факторов, в том числе рыночного спроса, активности пользователей и общего состояния рынка. Перенос теста также не устанавливает дату выхода обновления в основную сеть.

Первоисточники: [2]

Для инвестора

Как рассчитать инвестиции в Ethereum?

DCA — регулярные покупки на фиксированную сумму, например 5 000 ₽ в месяц. В калькуляторе CryptoShep можно изучить результаты такой стратегии на исторических данных. Прошлая доходность не гарантирует будущую.

В калькуляторе можно выбрать монету, сумму покупки, частоту и исторический период. Результат покажет сумму вложений и примерную стоимость накопленных монет на выбранную дату. Регулярные покупки распределяют вход во времени, но не защищают от снижения цены.

Для инвестора

Вывод

Исправление добавлено в спецификацию до запуска Glamsterdam в основной сети. Подтверждённых потерь от описанного сценария не сообщалось; внедрение в клиенты и тестирование ещё предстоят.