以太坊客户端Teku和Besu修复证书漏洞，防止攻击者窃取ETH奖励

据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，由于密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku表示，攻击者若位于验证者与其连接服务之间，可冒充该服务，被欺骗的验证者可能提出将费用支付给攻击者地址的区块，而伪造外部签名者风险最高。Teku称主网默认节点不受影响，未报告漏洞利用。直接运行而未使用Docker的运营商需自行更新Java，仍使用Java 26的用户需迁移至Java 25，该版本已停止维护。