🚨 ENTWICKLER VON ETHEREUM-CLIENTS HABEN SICHERHEITSHINWEISE HERAUSGEGEBEN, NACHDEM KOMPROMITTIERTEN ZERTIFIZIERUNGSSTELLEN-SCHLÜSSEL ENTDECKT WURDEN.$ETH
Sicherheitsmeldung: 29. Oktober 2026.
Das Problem hatte seinen Ursprung bei eMudhra, einer indischen Zertifizierungsstelle.
Forscher stellten fest, dass sich die privaten Schlüssel von acht Zwischenzertifizierungsstellen aufgrund schwacher kryptografischer Zufallszahlen wiederherstellen ließen.
Bestimmte #Ethereum -Validator-Konfigurationen mit Teku oder Besu könnten gefälschten Zertifikaten vertrauen, wenn sie Verbindungen zu externen HTTPS-Diensten herstellen.
Ein Angreifer, der den Netzwerkpfad kontrolliert, könnte einen entfernten Dienst imitieren und den Betrieb der Validatoren stören oder Belohnungen umleiten.
Laut dem offiziellen Sicherheitshinweis von Teku sind die standardmäßigen Mainnet-Konfigurationen jedoch nicht betroffen.
Es wurden keine Angriffe gemeldet.
Teku und Besu haben Softwareupdates und Sicherheitshinweise herausgegeben. Betreiber müssen außerdem sicherstellen, dass ihre Java-Laufzeitumgebung und ihr Zertifikatspeicher ordnungsgemäß gepatcht sind.
Sicherheitsmeldung: 29. Oktober 2026.
Das Problem hatte seinen Ursprung bei eMudhra, einer indischen Zertifizierungsstelle.
Forscher stellten fest, dass sich die privaten Schlüssel von acht Zwischenzertifizierungsstellen aufgrund schwacher kryptografischer Zufallszahlen wiederherstellen ließen.
Bestimmte #Ethereum -Validator-Konfigurationen mit Teku oder Besu könnten gefälschten Zertifikaten vertrauen, wenn sie Verbindungen zu externen HTTPS-Diensten herstellen.
Ein Angreifer, der den Netzwerkpfad kontrolliert, könnte einen entfernten Dienst imitieren und den Betrieb der Validatoren stören oder Belohnungen umleiten.
Laut dem offiziellen Sicherheitshinweis von Teku sind die standardmäßigen Mainnet-Konfigurationen jedoch nicht betroffen.
Es wurden keine Angriffe gemeldet.
Teku und Besu haben Softwareupdates und Sicherheitshinweise herausgegeben. Betreiber müssen außerdem sicherstellen, dass ihre Java-Laufzeitumgebung und ihr Zertifikatspeicher ordnungsgemäß gepatcht sind.