결함 개요와 영향
이더리움 개발자들은 새로운 검증인을 위해 예정된 ETH 예치금이 빌더에게 귀속될 가능성이 있던 결함을 글램스터담(Glamsterdam) 업그레이드에서 수정했다고 밝혔다. 해당 취약점은 빌더와 검증자(validator)의 예치금이 동일한 공개키를 공유하는 시나리오와 관련돼 있었으며, 이로 인해 두 예치금이 모두 빌더의 자금으로 처리될 수 있어 스테이킹 서비스가 자금을 회수하지 못하는 상황이 발생할 수 있었다.
발견과 수정 경위
연구자 'Avsetsin'은 운영자가 특정 공개키로 먼저 빌더로 등록하는 경우 그 공개키가 밸리데이터 또는 빌더와 연결된 식별자가 되고, 이후 스테이킹 서비스가 동일 키로 밸리데이터를 시작하기 위해 ETH를 예치하면 초안 규칙은 두 예치금을 모두 빌더에게 귀속시킬 것이라는 시나리오를 확인했다. Avsetsin은 “운영자가 프로토콜의 자금을 인출할 수 있습니다”라고 지적했다.
이 결과는 Lido, Origin, Rocket Pool 등 유동성 스테이킹 서비스의 예금 처리 방식에 따라 영향이 달라질 수 있다고 보고됐다. 다만 Avsetsin은 이번 발견을 “조건부 코드 발견사항이며, 확인된 실시간 공격은 아닙니다”라고 설명하면서 기존의 검사들이 공격을 막을 가능성도 함께 언급했다.
명세 변경과 병합
이 결함을 해결하기 위한 방안은 검증인 예치금 처리 규정을 변경하는 것으로, 개발자들이 일단 거부한 뒤 재검토 과정을 거쳐 수정안이 다시 열렸다. Avsetsin은 10월 23일에 테스트를 추가했고, 이더리움 합의 명세를 관리하는 저스틴 트라글리아(Justin Traglia)는 월요일에 해당 수정을 병합했다고 밝혔다. 트라글리아는 초안 단계에서 “현재로서는 이러한 변경을 시행하기에 고객들의 충분한 지원이 없었다”고 밝힌 바 있다.
| 주요 일자 | 사건 |
|---|---|
| 2026년 10월 23일 | Avsetsin 테스트 추가 |
| 2026년 10월 26일 | 후디(Hoodi) 테스트넷 출시 일정 연기 |
| 월요일 | 트라글리아가 수정안 병합 |
기술적 처리와 잔여 과제
새로운 규칙에 따르면 대기 중인 예금은 출금 자격 증명에 따라 정렬되며, 이는 예금 자금이 최종적으로 어디로 갈 수 있는지를 지정하는 설정이다. 이 변경으로 동일한 공개키를 사용하는 경우에도 검증자 예금은 검증자에게 남도록 규정이 바뀌었다. 해당 변경사항은 이더리움의 합의 명세(consensus specifications)에 포함됐지만, 각 클라이언트 팀은 이를 소프트웨어에 통합해야 한다.
글램스터담은 현재 하나로 묶여 있던 두 직무를 분리하는 내용을 포함한다. 빌더는 거래를 블록으로 묶는 역할을, 검증자는 네트워크 보안을 위해 ETH를 스테이킹하고 블록을 선택·확인하는 역할을 수행한다. 두 직무는 모두 ETH를 예치할 수 있으며, 자금은 별도로 관리돼야 한다.
- 손실 보고는 아직 없다
- 클라이언트 통합 여부와 시점은 남은 과제다
- 후디 테스트넷의 글램스터담 적용 일정은 연기돼 메인넷 적용 전 추가 테스트가 필요하다
이더리움은 글램스터담을 통해 예치금 처리 규칙과 역할 분리를 명세에 반영했으며, 메인넷 출시에 앞서 각 클라이언트의 소프트웨어 통합 상황이 남아 있다. 현재까지 이 결함으로 인한 자금 손실은 보고되지 않았다.
“이는 조건부 코드 발견사항이며, 확인된 실시간 공격은 아닙니다” — Avsetsin
후디 테스트넷에서의 글램스터담 활성화는 이미 세폴리아(Sepolia) 테스트넷에서 실행됐으나, 후디의 10월 26일 출시 일정은 연기돼 새로운 후디 날짜가 필요하다고 전해졌다.
