이더리움 개발자들이 다가오는 글램스테르담(Glamsterdam) 업그레이드에서 발견된 버그를 패치했다. 이 버그는 한 운영자가 신규 검증인을 위해 예치된 ETH를 가로챌 수 있게 만드는 결함이었다. 이번 수정으로 실제 스테이킹 서비스가 자금을 잃기 전에, 그리고 업그레이드가 라이브 네트워크에 도달하기 전에 자금 손실 시나리오가 차단됐다.
무슨 일이 있었나
코인데스크에 따르면 이번 수정은 2026년 10월 26일 병합됐으며, 대기 중인 검증인 예치금 처리 방식을 변경한다. Lido의 깃허브 조직 소속으로 등재된 연구자 Avsetsin은 특정 공개키로 빌더로 등록한 운영자가, 만약 스테이킹 서비스가 동일한 키를 사용했다면 빌더 예치금과 검증인 예치금을 모두 가로챌 수 있다는 사실을 발견했다. Avsetsin은 "운영자가 프로토콜의 자금을 인출할 수 있다"고 적었다. 개발자들은 2026년 10월 19일 제안된 수정안을 거부했다. 이더리움 합의 사양을 관리하는 Justin Traglia는 "현재로서는 이 변경을 적용할 만큼 클라이언트들의 지지가 충분하지 않다"고 말했다. 이후 테스트가 추가됐고, Traglia는 10월 26일 수정안을 병합했다. 손실 사례는 보고되지 않았다. 한편 이더리움 트레저리 기업 Bitmine은 ETH 10,452개를 추가 매입하고 자사주 매입에 4,600만 달러를 지출했다. The Block에 따르면 Bitmine 회장 Tom Lee는 "크립토 강세장이 진행 중"이라고 말했다. ETH는 2,345달러에 거래됐으며 24시간 기준 +0.36% 상승, 24시간 최고가 2,337달러, 최저가 2,296달러를 기록했다.
배경
글램스테르담은 이더리움의 다음 주요 업그레이드다. 이 업그레이드는 블록 생성과 검증을 분리하는데, 이를 '제안자-빌더 분리(proposer-builder separation)'라고 부른다. 빌더는 블록을 조립하고, ETH를 스테이킹해 네트워크를 보호하는 검증인은 어떤 블록을 확정할지 선택한다. 글램스테르담은 이미 Sepolia 테스트넷에서 실행됐지만, 10월 26일로 예정됐던 Hoodi 테스트넷 출시는 개발자들이 예치금 결함을 발견하면서 연기됐다. 이 연기 덕분에 연구자들은 글램스테르담이 라이브 네트워크에 도달하기 전에 공유 공개키 시나리오를 추가로 검토할 시간을 확보했다고 코인데스크는 전했다.
당신에게 중요한 이유
스테이커들에게 이번 수정은 스테이킹 서비스의 예치금이 복구 불가능해질 수 있었던 시나리오를 제거한다는 의미다. 이는 사용자 ETH를 모아 검증인으로 운용하는 Lido, Origin, Rocket Pool 같은 프로토콜과 직결된 위험이다. 클라이언트 개발팀 입장에서는 메인넷 날짜가 정해지기 전에 새 코드가 먼저 배포돼야 한다는 뜻이다. ETH 보유자들에게 이번 사건은 출시 전 테스트가 자금 손실 버그를 걸러낼 수 있음을 보여준다. 제안자-빌더 분리 작업을 하는 빌더들은 이제 서로 다른 예치금 유형 사이에서 공유 키를 처리하는 구체적인 사례를 갖게 됐다.
더 큰 질문
이더리움의 로드맵은 한때 하나로 묶여 있던 역할들, 즉 블록 생성, 검증, 스테이킹을 계속 분리해 나가고 있다. 분리가 하나 늘어날 때마다 공유 식별자나 예외 상황이 예상치 못하게 자금을 움직일 수 있는 조율 지점이 하나씩 생겨난다. 탈중앙화 네트워크는 조율 자체가 위험의 주요 원천이 되기 전까지 얼마나 많은 복잡성을 감당할 수 있을까?
주목할 점
글램스테르담은 메인넷 출시 일정을 잡기 전에 새로운 Hoodi 테스트넷 날짜가 먼저 정해져야 한다. 클라이언트 개발팀은 수정된 예치금 정렬 규칙을 먼저 구현해야 한다. Bitmine은 2026년 10월 25일 기준 암호화폐, 현금, 증권을 합쳐 150억 달러를 보유하고 있다고 밝혔으며, 추가 트레저리 움직임이 있을지 지켜볼 만하다.
이 기사는 투자 조언이 아닌 정보 제공을 목적으로 합니다. 가격은 특정 시점의 스냅샷이며 지속적으로 변동됩니다. 이 글의 어떤 내용도 특정 자산의 매수 또는 매도를 권유하지 않습니다. 투자 결정은 본인의 판단과 조사에 따라 내리시기 바랍니다.
