来源: Crypto.news ↗
Ethereum clients patch flaw that could redirect ETH rewards
暂时无法翻译，请重试。
来源报道重点
Ethereum client developers Teku and Besu have released security updates to address a certificate vulnerability that could allow attackers to impersonate services used by validators and potentially redirect their block rewards. According to security advisories accompanying the releases, the issue…
在 Crypto.news 阅读原始报道 ↗实时市场脉络
市场数字为实时参考资料，并非此报道造成价格变动的证据；不构成财务建议。
相关新闻
打开新闻中心 →eMudhra 证书私钥可被推算致 Teku 与 Besu 安全更新，默认主网节点不受影响
据 CoinDesk，印度数字证书机构 eMudhra 因密钥生成过程随机性不足，导致旗下 8 个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该问题波及以太坊共识客户端 Teku 和...
以太坊客户端Teku和Besu修复证书漏洞，防止攻击者窃取ETH奖励
PANews 10月29日消息，据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，由于密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku表示，攻击者若位于验证者与其连接服务之间，可冒充该服务，被欺骗的验证者可能提出将费用支付给攻击者地址的区块，而伪造外部签名者风险最高。Teku称主网默认节点不受影响，未报告漏洞利用。直接运行而未使用Docker的运营商需自行更新Java，仍使用Java 26的用户需迁移至Java 25，该版本已停止维护。
以太坊现货 ETF 昨日总净流出 2141.14 万美元，持续 3 日净流出
PANews 10月29日消息，根据 SoSoValue 数据，昨日（美东时间 10 月 28 日）以太坊现货 ETF 总净流出 2141.14 万美元。 昨日单日净流入最多的以太坊现货 ETF 为富达（Fidelity） ETF FETH，单日净流入为 1877.99 万美元，目前 FETH 历史总净流入达 24.24 亿美元。 其次为灰度（Grayscale）以太坊迷你信托 ETF ETH，单日净流入为 361.85 万美元，目前 ETH 历史总净流入达 20.36 亿美元。