**Lido 工程负责人警告：Glamestone 硬分叉期间可能出现的委托质押新攻击**
据 Lido 工程负责人 gusakov 在社交平台发言，随着以太坊即将到来的 Glamsterdam 硬分叉临近，这一事件也暴露出委托质押系统的一把新钥匙。研究表明，节点运营商可以通过提前存入带有 Builder 提款凭证（前缀 0xB0）的存款，使得用户无法看到自己的验证者（validator）正式上线；原本属于该用户的存款却会被计入拥有相同公钥的 Builder 名下。
此次攻击仅在硬分叉发生的那一瞬间可实现，因为分叉之前，Builder 存款仍走验证者存款队列；而分叉后，所有 Builder 存款都会迁移至独立的智能合约。这为协议层提供了调试和防御的窗口期。GitHub 的共识标准提案 #5735 已被关闭，提案作者建议引入“预存款检查”作为防护手段。
Lido 特别呼吁包括 Rocket Pool、StakeWise、Stader、ether.fi、KelpDAO、Puffer 在内的其他委托质押协议的开发者和维护方，尽快审查上述细节，并制定相应的应对方案，以减缓潜在威胁。
