이더리움 글램스테르담 예치금 버그 수정 — 빌더로 새던 스테이킹 ETH

이더리움 다음 업그레이드인 글램스테르담(Glamsterdam)에서 스테이킹 예치금이 엉뚱한 계정으로 갈 수 있는 버그가 고쳐졌어요. 검증자에게 가야 할 ETH가 같은 공개키를 쓰는 빌더 계정으로 들어갈 수 있었고, 10월 26일 합의 레이어 스펙에 수정이 반영됐어요. 메인넷에 적용되기 전에 잡은 거라 ETH를 들고만 있는 분은 할 일이 없어요.

무엇이 문제였나

글램스테르담에는 블록 빌더를 검증자와 따로 관리하는 변화가 들어가요. 블록 빌더 — 블록에 넣을 거래를 골라 묶어 주는 참여자예요. 검증자 — ETH를 맡기고 블록을 검증하는 참여자예요.

문제는 합의 레이어 업그레이드 글로아스(Gloas)로 넘어가는 순간의 예치금 처리였어요. GitHub 이슈 #5735에 적힌 내용은 이래요.

• 대기 중인 예치금이 먼저 빌더 계정을 만들면, 같은 공개키로 들어온 다음 예치금은 모두 그 빌더 잔고로 들어가요.
• 이때 출금 자격 증명(withdrawal credentials)을 따지지 않아요. 출금 자격 증명은 "이 돈이 나중에 어디로 나갈 수 있는지"를 정한 값이에요.
• 그래서 한 사람이 낸 검증자 예치금이 다른 사람이 쥔 빌더 계정에 쌓일 수 있었어요.

어떤 식으로 악용될 수 있었나

이슈는 스테이킹 프로토콜을 예로 들었어요. 프로토콜이 운영자의 첫 검증자 예치금을 먼저 내주고, 출금 자격 증명이 맞는지 확인한 뒤 나머지를 넣는 구조예요.

운영자가 자기 주소로 빌더 예치금을 먼저 줄 세워 두면, 그 뒤 프로토콜이 낸 검증자 예치금까지 포크 시점에 빌더로 들어가요. 운영자는 검증자를 만들지 않고 프로토콜 돈을 빼 갈 수 있게 돼요.

영향을 받을 수 있던 곳

이슈에는 영향을 받을 수 있는 스테이킹 서비스 세 곳이 나와 있어요.

서비스	이슈에 적힌 영향
리도(Lido) PDG	1 ETH 선예치금을 잃을 수 있음
오리진(Origin) OETH	첫 예치금이 빠져 잔고 검증이 막힘
로켓풀(Rocket Pool) Saturn	검증자가 없어 남은 31 ETH가 타임아웃까지 묶임

CoinDesk는 실제로 생긴 손실은 없다고 전했어요. 아직 메인넷에 글램스테르담이 켜지지 않았기 때문이에요.

어떻게 고쳤나

수정은 합의 레이어 스펙 저장소 PR #5736으로 들어갔어요. 이슈를 낸 avsetsin이 PR도 썼고, 10월 26일 저스틴 트레이글리아(Justin Traglia)가 병합했어요.

바뀐 규칙은 빌더와 검증자를 서로 다른 장부로 다루는 거예요.

• 검증자 예치금은 같은 공개키의 빌더가 있어도 검증자 대기열에 그대로 남아요.
• 유효한 빌더 예치금은 검증자 유무와 상관없이 빌더를 만들거나 잔고를 채워요.
• 유효하지 않은 빌더 예치금은 조건에 맞을 때만 대기열에 들어가고, 아니면 버려져요.

이 방식은 EIP-8282가 말하는 "독립된 장부" 개념에 맞춘 거예요. EIP-8282는 빌더 등록과 퇴장을 전용 컨트랙트로 따로 처리하자는 제안이고, 지금 마지막 검토(Last Call) 단계예요.

한 번 닫혔다가 다시 열린 이슈

이슈는 10월 12일에 열렸어요. CoinDesk에 따르면 10월 19일에는 클라이언트 지원이 부족하다는 이유로 수정안이 닫혔어요.

그 뒤 글램스테르담 일정이 바뀌면서 이슈가 다시 열렸어요. 10월 23일 테스트가 추가됐고, 10월 26일 병합됐어요.

글램스테르담 일정은 어디까지 왔나

글램스테르담은 세폴리아(Sepolia) 테스트넷에서는 이미 돌았어요. 다음 단계인 후디(Hoodi) 테스트넷은 10월 26일로 잡혀 있었지만, 이더리움 재단이 10월 22일 연기를 공지했어요.

새 후디 날짜는 아직 없어요. 후디를 거쳐야 메인넷 날짜를 잡을 수 있어서, 메인넷 일정도 정해지지 않았어요.

국내 투자자에게는

업비트·빗썸에서 ETH를 사고팔거나 지갑에 들고 있는 분은 따로 할 일이 없어요. 이번 버그는 아직 켜지지 않은 업그레이드의 스펙 단계에서 고쳐졌어요.

직접 검증자를 돌리거나 리도·로켓풀 같은 서비스에 노드 운영자로 참여하는 분은 다음 클라이언트 릴리스를 챙겨 보세요. 후디 새 날짜가 나오면 이더리움 재단 블로그에 공지가 올라와요.

업그레이드 일정 소식이 나올 때 원화 시세가 해외와 얼마나 벌어지는지는 이더리움 김치 프리미엄에서 볼 수 있어요. 선물 포지션이 있다면 이더리움 펀딩비도 같이 확인해 보세요.

정리

• 글램스테르담 전환 때 검증자 예치금이 같은 공개키의 빌더 계정으로 들어갈 수 있는 버그가 있었어요.
• 10월 26일 PR #5736으로 빌더와 검증자 예치금을 나눠 처리하게 고쳤고, 실제 손실은 없었어요.
• 후디 테스트넷 새 날짜도, 메인넷 날짜도 아직 없어요.

검증자를 직접 운영한다면 이더리움 재단 블로그에서 후디 새 일정 공지를 확인해 보세요.