ソース: PANews ↗

以太坊客户端Teku和Besu修复证书漏洞,防止攻击者窃取ETH奖励

|

翻訳できませんでした。もう一度お試しください。

ソースが報告している内容

PANews 10月29日消息,据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用支付给攻击者地址的区块,而伪造外部签名者风险最高。Teku称主网默认节点不受影响,未报告漏洞利用。直接运行而未使用Docker的运营商需自行更新Java,仍使用Java 26的用户需迁移至Java 25,该版本已停止维护。

PANews で元記事を読む ↗

ライブ市場コンテキスト

市場数値はライブ参考データであり、このレポートが価格変動を引き起こした証拠ではありません。金融助言ではありません。

関連ニュース