#ETH
إخفاق أمني لدى شركة شهادات هندية يطال إيثيريوم، والمطوّرون يسارعون إلى إصدار إصلاحات
تسرّب خلل تشفيري في شركة شهادات هندية إلى إيثيريوم، حيث كان من الممكن أن يتيح للمهاجمين تحويل مكافآت الكتل الخاصة ببعض المدقّقين إلى أنفسهم خلسةً.
أصدرت Teku، وهو البرنامج الذي يستخدمه كثير من المدقّقين لتشغيل جانب إثبات الحصة في إيثيريوم، الإصدار 26.10.3 يوم الثلاثاء. وأصدرت Besu، التي تعالج معاملات إيثيريوم، الإصدار 26.10.2 يوم الاثنين. ويوقف التحديثان كليهما الثقة بالشهادات المرتبطة بـ eMudhra، وهي هيئة شهادات هندية، ضمن صور Docker الخاصة بهما، أي الإصدارات المجهّزة مسبقًا التي يشغّلها كثير من المشغّلين.
المدقّقون هم أجهزة الحاسوب التي ترهن ETH لتأمين إيثيريوم وكسب الرسوم مقابل اقتراح الكتل. ويتواصل بعضهم مع خدمات أخرى عبر الإنترنت، ويعتمدون على الشهادات الرقمية للتأكد من أنهم يتواصلون مع الجهة الصحيحة.
ما الذي حدث؟
في 17 أكتوبر، اكتشف باحثون أن المفاتيح الخاصة التي تقف وراء ثماني هيئات شهادات وسيطة تابعة لـ eMudhra قد أُنشئت بقدر غير كافٍ من العشوائية.
وهذا يعني أنه كان من الممكن استنتاج المفاتيح من الشهادات نفسها، وهي متاحة للعامة. وكان بوسع أي شخص يمتلك هذه المفاتيح إصدار شهادات تقبلها البرامج غير المحدّثة على أنها حقيقية. حظرت المتصفحات الشهادات، وأبطلتها eMudhra في اليوم التالي، ومنذ ذلك الحين أعلنت الشركة أنها ستنسحب من مجال الشهادات.#Write2Earn $ETH
إخفاق أمني لدى شركة شهادات هندية يطال إيثيريوم، والمطوّرون يسارعون إلى إصدار إصلاحات
تسرّب خلل تشفيري في شركة شهادات هندية إلى إيثيريوم، حيث كان من الممكن أن يتيح للمهاجمين تحويل مكافآت الكتل الخاصة ببعض المدقّقين إلى أنفسهم خلسةً.
أصدرت Teku، وهو البرنامج الذي يستخدمه كثير من المدقّقين لتشغيل جانب إثبات الحصة في إيثيريوم، الإصدار 26.10.3 يوم الثلاثاء. وأصدرت Besu، التي تعالج معاملات إيثيريوم، الإصدار 26.10.2 يوم الاثنين. ويوقف التحديثان كليهما الثقة بالشهادات المرتبطة بـ eMudhra، وهي هيئة شهادات هندية، ضمن صور Docker الخاصة بهما، أي الإصدارات المجهّزة مسبقًا التي يشغّلها كثير من المشغّلين.
المدقّقون هم أجهزة الحاسوب التي ترهن ETH لتأمين إيثيريوم وكسب الرسوم مقابل اقتراح الكتل. ويتواصل بعضهم مع خدمات أخرى عبر الإنترنت، ويعتمدون على الشهادات الرقمية للتأكد من أنهم يتواصلون مع الجهة الصحيحة.
ما الذي حدث؟
في 17 أكتوبر، اكتشف باحثون أن المفاتيح الخاصة التي تقف وراء ثماني هيئات شهادات وسيطة تابعة لـ eMudhra قد أُنشئت بقدر غير كافٍ من العشوائية.
وهذا يعني أنه كان من الممكن استنتاج المفاتيح من الشهادات نفسها، وهي متاحة للعامة. وكان بوسع أي شخص يمتلك هذه المفاتيح إصدار شهادات تقبلها البرامج غير المحدّثة على أنها حقيقية. حظرت المتصفحات الشهادات، وأبطلتها eMudhra في اليوم التالي، ومنذ ذلك الحين أعلنت الشركة أنها ستنسحب من مجال الشهادات.#Write2Earn $ETH
