LidoのGitHub組織のメンバーとして登録されているavsetsinは、研究者が「手早いAI調査」と呼んだものとして、Lido、Origin、Rocket Poolがどのような影響を受ける可能性があるかを調べた。調査結果は、各プロトコルが預け入れをどのように処理するかによって異なっていた。

「これらは条件付きのコード上の所見であり、実際に確認されたエクスプロイトではありません」とavsetsinは記し、ビルダーへの以前の預け入れを拒否する既存のチェックによって攻撃を阻止できる可能性があると付け加えた。損失は報告されていない。

却下後にマージ

開発者は10月19日に提案された修正を却下した。「現時点では、この変更を行うだけのクライアントからの支持がありませんでした」と、Ethereumのコンセンサス仕様を管理するJustin Tragliaは記した。クライアントとは、バリデーターがネットワークに参加するために実行する個別のソフトウェアプログラムである。

その後のレビューを経て修正案が再び審議対象となり、avsetsinは10月23日にテストを追加し、Tragliaは月曜日にこれをマージした。

新しいルールでは、保留中の預け入れは出金クレデンシャルによって並べ替えられる。これは、預け入れた資金が最終的にどこへ送られるかを示す設定だ。ビルダーが同じキーを使っていても、バリデーターへの預け入れはバリデーターにとどまる。

この変更は現在、Ethereumのコンセンサス仕様に含まれており、クライアントチームは引き続き各自のソフトウェアに実装する必要がある。GlamsterdamはすでにSepoliaテストネットで稼働しているが、2つ目のテストネットであるHoodiで10月26日に予定されていたローンチは延期された。