#ETH
La falla de seguridad en una empresa india de certificados golpea a Ethereum mientras los desarrolladores se apresuran a aplicar correcciones
Un fallo de criptografía en una empresa india de certificados ha llegado a Ethereum, donde podría haber permitido a atacantes enviar en silencio para sí mismos algunas de las recompensas por bloque de los validadores.
Teku, el software que muchos validadores usan para ejecutar la rama de prueba de participación de Ethereum, lanzó la versión 26.10.3 el martes. Besu, que procesa las transacciones de Ethereum, lanzó la versión 26.10.2 el lunes. Ambas actualizaciones dejan de confiar en los certificados vinculados a eMudhra, una autoridad certificadora india, en sus imágenes de Docker, las versiones preempaquetadas que ejecutan muchos operadores.
Los validadores son los ordenadores que ponen en juego ETH para asegurar Ethereum y ganar comisiones por proponer bloques. Algunos de ellos se comunican con otros servicios por internet y dependen de certificados digitales para asegurarse de que están hablando con el correcto.
Qué se rompió
El 17 de octubre, los investigadores descubrieron que las claves privadas detrás de ocho de las autoridades certificadoras intermedias de eMudhra se habían generado con demasiada poca aleatoriedad.
Eso significaba que las claves podían deducirse a partir de los propios certificados, que son públicos. Cualquiera que tuviera esas claves podría emitir certificados que el software sin parchear aceptaría como reales. Los navegadores bloquearon los certificados, eMudhra los revocó un día después, y la empresa ha dicho desde entonces que abandonará el negocio de los certificados.#Write2Earn $ETH
La falla de seguridad en una empresa india de certificados golpea a Ethereum mientras los desarrolladores se apresuran a aplicar correcciones
Un fallo de criptografía en una empresa india de certificados ha llegado a Ethereum, donde podría haber permitido a atacantes enviar en silencio para sí mismos algunas de las recompensas por bloque de los validadores.
Teku, el software que muchos validadores usan para ejecutar la rama de prueba de participación de Ethereum, lanzó la versión 26.10.3 el martes. Besu, que procesa las transacciones de Ethereum, lanzó la versión 26.10.2 el lunes. Ambas actualizaciones dejan de confiar en los certificados vinculados a eMudhra, una autoridad certificadora india, en sus imágenes de Docker, las versiones preempaquetadas que ejecutan muchos operadores.
Los validadores son los ordenadores que ponen en juego ETH para asegurar Ethereum y ganar comisiones por proponer bloques. Algunos de ellos se comunican con otros servicios por internet y dependen de certificados digitales para asegurarse de que están hablando con el correcto.
Qué se rompió
El 17 de octubre, los investigadores descubrieron que las claves privadas detrás de ocho de las autoridades certificadoras intermedias de eMudhra se habían generado con demasiada poca aleatoriedad.
Eso significaba que las claves podían deducirse a partir de los propios certificados, que son públicos. Cualquiera que tuviera esas claves podría emitir certificados que el software sin parchear aceptaría como reales. Los navegadores bloquearon los certificados, eMudhra los revocó un día después, y la empresa ha dicho desde entonces que abandonará el negocio de los certificados.#Write2Earn $ETH
