Ngừng tin cậy các chứng chỉ liên quan đến eMudhra, Teku và Besu vá lỗ hổng máy khách

Odaily đưa tin, máy khách Ethereum Teku đã phát hành phiên bản 26.10.3, Besu phát hành phiên bản 26.10.2, cả hai phiên bản đều ngừng tin cậy các chứng chỉ liên quan đến tổ chức chứng nhận Ấn Độ eMudhra trong Docker image. Các nhà nghiên cứu trước đó đã phát hiện rằng, do khiếm khuyết mật mã, khóa riêng tư của tám tổ chức chứng nhận trung gian của eMudhra có thể bị suy đoán. Teku cho biết, nếu kẻ tấn công nằm giữa validator và dịch vụ mà nó kết nối, có thể mạo danh dịch vụ đó, dụ dỗ validator đề xuất khối thanh toán phí đến địa chỉ của kẻ tấn công; các external signer đối mặt với rủi ro giả mạo cao nhất. Teku cho biết, các node mặc định trên mainnet không bị ảnh hưởng, hiện chưa có báo cáo về việc khai thác lỗ hổng. Các nhà vận hành không sử dụng Docker mà chạy máy khách trực tiếp cần tự cập nhật Java; người dùng vẫn sử dụng Java 26 cần chuyển sang Java 25 đã ngừng bảo trì.