besu

Die jüngste Ethereum-Schlagzeile über eine „Sicherheitslücke“ muss genauer eingeordnet werden.
Es handelte sich weder um einen Konsensfehler im Mainnet noch um einen Wallet-Angriff.

Schwache eMudhra-Zertifikatsschlüssel könnten es einem Angreifer ermöglichen, sich als externe Dienste auszugeben, denen einige #Teku - und #Besu -Setups vertrauen, und so möglicherweise Validator-Belohnungen umzuleiten.

Standardmäßige Teku-Mainnet-Knoten waren nicht betroffen, und es wurden keine Angriffe gemeldet.

Teku 26.10.3 und Besu 26.10.2 entfernen die betroffenen Stammzertifikate aus Docker-Images. Das übersehene Risiko betrifft binäre Installationen: Ein Update des #Ethereum -Clients aktualisiert nicht den Java-Vertrauensspeicher des Hosts.

Betreiber sollten Java separat aktualisieren; Nutzer von Java 26 müssen auf einen unterstützten Build umsteigen.

Für $ETH -Inhaber ist das Netzwerk keinem Angriff ausgesetzt. Für Betreiber ist dies ein Infrastruktur-Patch, keine Schlagzeile, die man ignorieren sollte.