Các nhà phát triển Ethereum vừa vá một lỗi trong bản nâng cấp Glamsterdam sắp tới, lỗi này từng có thể cho phép một bên vận hành chiếm đoạt ETH vốn dành cho các validator mới. Bản vá đã chặn đứng kịch bản mất quỹ này trước khi bất kỳ dịch vụ staking nào bị thiệt hại, và trước khi bản nâng cấp được triển khai trên mạng chính thức.
Chuyện gì đã xảy ra
Bản vá được hợp nhất (merge) vào ngày 26/10/2026, thay đổi cách xử lý các khoản đặt cọc (deposit) đang chờ của validator, theo CoinDesk. Nhà nghiên cứu Avsetsin, được liệt kê là thành viên của tổ chức GitHub thuộc Lido, phát hiện rằng một bên vận hành đăng ký làm builder với một public key cụ thể có thể chiếm đoạt cả khoản đặt cọc của builder lẫn của validator, nếu một dịch vụ staking sử dụng chung key đó. 'Bên vận hành có thể rút tiền của giao thức,' Avsetsin viết. Các nhà phát triển đã từ chối đề xuất sửa lỗi này vào ngày 19/10/2026. Justin Traglia, người phụ trách duy trì đặc tả đồng thuận (consensus specifications) của Ethereum, cho biết 'chưa đủ sự ủng hộ từ các client để thực hiện thay đổi này vào lúc này'. Sau khi bổ sung thêm các bài kiểm thử, Traglia đã hợp nhất bản vá vào ngày 26/10/2026. Không có tổn thất nào được ghi nhận. Trong một diễn biến khác, công ty quỹ Ethereum Bitmine đã mua thêm 10.452 ETH và chi 46 triệu USD để mua lại cổ phiếu, trong khi chủ tịch Tom Lee tuyên bố 'thị trường tăng giá của crypto đang diễn ra', theo The Block. ETH giao dịch ở mức 2.345 USD, tăng 0,36% trong 24 giờ, với mức cao nhất 2.337 USD và thấp nhất 2.296 USD trong cùng khung thời gian.
Bối cảnh
Glamsterdam là bản nâng cấp lớn tiếp theo của Ethereum. Nó tách biệt việc xây dựng khối (block building) khỏi việc xác thực (validation), một thiết kế gọi là proposer-builder separation. Builder lắp ráp các khối, còn validator - những người đặt cọc ETH để bảo vệ mạng lưới - chọn khối nào để xác nhận. Bản nâng cấp này đã chạy thử trên mạng testnet Sepolia, nhưng lịch triển khai ngày 26/10 trên mạng testnet Hoodi đã bị hoãn sau khi các nhà phát triển phát hiện lỗi đặt cọc nói trên. Việc trì hoãn đó đã cho các nhà nghiên cứu thêm thời gian để xem xét kịch bản dùng chung public key trước khi Glamsterdam được đưa lên mạng chính thức, một trình tự sự kiện được CoinDesk ghi lại chi tiết.
Vì sao điều này quan trọng với bạn
Đối với người staking, bản vá đã loại bỏ một kịch bản mà khoản đặt cọc của dịch vụ staking có thể trở nên không thể thu hồi - rủi ro liên quan trực tiếp đến các giao thức như Lido, Origin và Rocket Pool, vốn gộp ETH của người dùng để tạo validator. Đối với các đội ngũ client, việc hợp nhất đặc tả kỹ thuật đồng nghĩa mã nguồn mới phải được triển khai trước khi có thể ấn định bất kỳ ngày nào cho mainnet. Đối với người nắm giữ ETH, sự việc này cho thấy quá trình kiểm thử có thể phát hiện các lỗi gây rủi ro mất quỹ trước khi ra mắt. Các nhà phát triển làm việc trên proposer-builder separation giờ đây có một trường hợp thực tế để xử lý vấn đề dùng chung key giữa các loại đặt cọc khác nhau.
Câu hỏi lớn hơn
Lộ trình của Ethereum tiếp tục tách rời các vai trò vốn từng gắn liền với nhau: xây dựng khối, xác thực, staking. Mỗi lần tách ra lại tạo thêm một điểm cần phối hợp, nơi mà một định danh dùng chung hay một trường hợp biên có thể khiến tiền di chuyển ngoài ý muốn. Một mạng lưới phi tập trung có thể chịu đựng được bao nhiêu sự phức tạp gia tăng trước khi chính việc phối hợp trở thành nguồn rủi ro chính?
Điều cần theo dõi
Glamsterdam vẫn cần một ngày triển khai mới trên testnet Hoodi trước khi các nhà phát triển có thể lên lịch cho mainnet. Các đội ngũ client phải triển khai các quy tắc sắp xếp đặt cọc đã sửa đổi trước tiên. Bitmine báo cáo tổng tài sản crypto, tiền mặt và chứng khoán đạt 15 tỷ USD tính đến ngày 25/10/2026, một con số đáng theo dõi cho các động thái tiếp theo của quỹ này.
Bài viết này mang tính chất thông tin, không phải lời khuyên tài chính. Giá cả chỉ là ảnh chụp tại một thời điểm và liên tục thay đổi. Không có nội dung nào ở đây là khuyến nghị mua hoặc bán bất kỳ tài sản nào. Hãy tự nghiên cứu trước khi quyết định.
