eMudhra 관련 인증서 신뢰 중단, Teku 및 Besu 클라이언트 취약점 수정

Odaily 보도: 이더리움 클라이언트 Teku가 26.10.3 버전을, Besu가 26.10.2 버전을 출시했으며, 두 버전 모두 Docker 이미지에서 인도 인증 기관 eMudhra 관련 인증서 신뢰를 중단했다. 연구자들은 앞서 암호학적 결함으로 인해 eMudhra의 8개 중간 인증 기관의 개인 키가 역산될 수 있음을 발견했다. Teku는 공격자가 검증자와 연결된 서비스 사이에 위치할 경우 해당 서비스를 사칭하여 검증자가 수수료를 공격자 주소로 지급하는 블록을 제안하도록 유도할 수 있다고 밝혔다. 외부 서명자가 가장 높은 위조 위험에 노출된다. Teku는 메인넷 기본 노드는 영향을 받지 않으며 현재까지 취약점 악용 사례는 보고되지 않았다고 밝혔다. Docker를 사용하지 않고 클라이언트를 직접 실행하는 운영자는 Java를 직접 업데이트해야 하며, 여전히 Java 26을 사용하는 사용자는 유지 관리가 종료된 Java 25로 마이그레이션해야 한다.