停止信任eMudhra相关证书,Teku和Besu修复客户端漏洞

安全事件
星球日报

以太坊客户端 Teku 发布 26.10.3 版本,Besu 发布 26.10.2 版本,两个版本均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。研究人员此前发现,由于密码学缺陷,eMudhra 八个中间证书机构的私钥可被推算。Teku 表示,攻击者若处于验证者与其连接服务之间,可能冒充该服务,诱使验证者提出将费用支付至攻击者地址的区块;外部签名者面临的伪造风险最高。Teku 称,主网默认节点不受影响,目前未报告漏洞利用。未使用 Docker 而直接运行客户端的运营商需自行更新 Java;仍使用 Java 26 的用户需迁移至已停止维护的 Java 25。

AI解读

Teku与Besu在Docker镜像中停止信任eMudhra相关证书,原因是该CA链私钥可被推算,攻击者若位于验证者与服务之间可能冒充服务并诱导费用转向攻击地址;这提升的是ETH验证者尤其是外部签名者的基础设施安全风险,但主网默认节点不受影响、尚无漏洞利用且修复版本已发布,未改变质押资金流或市场风险偏好,ETH短期观望(弱)。

中性
AI生成,仅供参考,不构成投资建议。
750