#ETH
Sicherheitslücke bei indischem Zertifikatsanbieter trifft Ethereum, während Entwickler eilig Fehlerbehebungen veröffentlichen
Ein kryptografischer Fehler bei einem indischen Zertifikatsanbieter hat Ethereum erreicht. Angreifer hätten dadurch unbemerkt einige Blockbelohnungen von Validatoren an sich selbst umleiten können.
Teku, die Software, mit der viele Validatoren die Proof-of-Stake-Seite von Ethereum betreiben, veröffentlichte am Dienstag Version 26.10.3. Besu, das Ethereum-Transaktionen verarbeitet, brachte am Montag Version 26.10.2 heraus. Beide Updates entfernen in ihren Docker-Images – den vorgefertigten Versionen, die viele Betreiber verwenden – das Vertrauen in Zertifikate von eMudhra, einer indischen Zertifizierungsstelle.
Validatoren sind Computer, die ETH einsetzen, um Ethereum abzusichern und Gebühren für das Vorschlagen von Blöcken zu verdienen. Einige von ihnen kommunizieren über das Internet mit anderen Diensten und verlassen sich auf digitale Zertifikate, um sicherzustellen, dass sie mit dem richtigen Dienst kommunizieren.
Was schiefging
Am 17. Oktober stellten Forscher fest, dass die privaten Schlüssel hinter acht Zwischenzertifizierungsstellen von eMudhra mit zu wenig Zufall erzeugt worden waren.
Dadurch ließen sich die Schlüssel aus den Zertifikaten selbst ableiten, die öffentlich sind. Jeder, der diese Schlüssel besaß, konnte Zertifikate ausstellen, die ungepatchte Software als echt akzeptiert hätte. Browser blockierten die Zertifikate, eMudhra widerrief sie einen Tag später, und das Unternehmen hat inzwischen angekündigt, sich aus dem Zertifikatsgeschäft zurückzuziehen.#Write2Earn $ETH
Sicherheitslücke bei indischem Zertifikatsanbieter trifft Ethereum, während Entwickler eilig Fehlerbehebungen veröffentlichen
Ein kryptografischer Fehler bei einem indischen Zertifikatsanbieter hat Ethereum erreicht. Angreifer hätten dadurch unbemerkt einige Blockbelohnungen von Validatoren an sich selbst umleiten können.
Teku, die Software, mit der viele Validatoren die Proof-of-Stake-Seite von Ethereum betreiben, veröffentlichte am Dienstag Version 26.10.3. Besu, das Ethereum-Transaktionen verarbeitet, brachte am Montag Version 26.10.2 heraus. Beide Updates entfernen in ihren Docker-Images – den vorgefertigten Versionen, die viele Betreiber verwenden – das Vertrauen in Zertifikate von eMudhra, einer indischen Zertifizierungsstelle.
Validatoren sind Computer, die ETH einsetzen, um Ethereum abzusichern und Gebühren für das Vorschlagen von Blöcken zu verdienen. Einige von ihnen kommunizieren über das Internet mit anderen Diensten und verlassen sich auf digitale Zertifikate, um sicherzustellen, dass sie mit dem richtigen Dienst kommunizieren.
Was schiefging
Am 17. Oktober stellten Forscher fest, dass die privaten Schlüssel hinter acht Zwischenzertifizierungsstellen von eMudhra mit zu wenig Zufall erzeugt worden waren.
Dadurch ließen sich die Schlüssel aus den Zertifikaten selbst ableiten, die öffentlich sind. Jeder, der diese Schlüssel besaß, konnte Zertifikate ausstellen, die ungepatchte Software als echt akzeptiert hätte. Browser blockierten die Zertifikate, eMudhra widerrief sie einen Tag später, und das Unternehmen hat inzwischen angekündigt, sich aus dem Zertifikatsgeschäft zurückzuziehen.#Write2Earn $ETH
