Les clients Ethereum ont corrigé une faille qui aurait pu permettre à des attaquants de détourner des dépôts d’ETH destinés à de nouveaux validateurs. Le problème affectait les règles provisoires de l’ePBS, un mécanisme de séparation entre les constructeurs de blocs et les validateurs prévu dans la mise à niveau Glamsterdam. Lorsque les deux types d’acteurs utilisaient la même clé publique, les dépôts de mise en jeu pouvaient être attribués par erreur au compte du constructeur de blocs. La correction, intégrée aux spécifications de consensus entre le 23 et le 28 octobre 2026, oriente désormais les dépôts selon les identifiants de retrait et non selon la seule clé publique. Aucun fonds n’a été perdu, et le correctif a été activé avec succès sur le réseau de test Sepolia, tandis que son déploiement sur Hoodi a été reporté.
Source: Lire l’article original
