يحتاج العنوان الأخير عن «ثغرة أمنية» في إيثيريوم إلى قراءة أكثر تحديدًا.
لم يكن هذا خللًا في إجماع الشبكة الرئيسية ولا اختراقًا لمحفظة.
كان من الممكن أن تتيح مفاتيح شهادات eMudhra الضعيفة لمهاجم انتحال خدمات خارجية موثوق بها في بعض إعدادات
#Teku و
#Besu ، ما قد يؤدي إلى إعادة توجيه مكافآت المدقّقين.
لم تتأثر عُقد Teku الافتراضية للشبكة الرئيسية، ولم يُبلّغ عن أي استغلال للثغرة.
يُزيل Teku 26.10.3 وBesu 26.10.2 الجذور المتأثرة من صور Docker. أما الخطر الذي لم يُلتفت إليه فهو تثبيت الملفات الثنائية: فتحديث عميل
#Ethereum لا يُحدّث مخزن الثقة في Java على المضيف.
ينبغي للمشغّلين تثبيت التصحيح لـJava بشكل منفصل؛ وعلى مستخدمي Java 26 الانتقال إلى إصدار مدعوم.
بالنسبة إلى حاملي
$ETH ، فالشبكة ليست تحت الهجوم. أما المشغّلون، فهذا تصحيح للبنية التحتية، وليس عنوانًا ينبغي تجاهله.