¡Validadores de Ethereum, atención! Una grave vulnerabilidad de seguridad que acaba de corregirse en Teku y Besu podría robarte las comisiones por transacción de ETH. Los atacantes podrían hacerse pasar por un servicio y desviar las recompensas a sus propias billeteras.
El problema está en los certificados eMudhra poco seguros, que permiten a los malhechores crear certificados falsos. Esto es especialmente peligroso para los validadores que usan firmantes externos, ya que abre la puerta a manipular propuestas de bloques o apropiarse de las recompensas.
La buena noticia es que no se han reportado explotaciones y los nodos de Teku en la red principal no están afectados por defecto. Pero no te confíes: el riesgo sigue presente si aún no has actualizado.
Acción inmediata: actualiza a Teku 26.10.3 o Besu 26.10.2. Quienes usan Docker necesitan la imagen más reciente; los demás deben actualizar por separado los certificados de Java. Y, aún más importante, si usas Java 26, CAMBIA INMEDIATAMENTE a Java 25, ya que la versión 26 dejó de recibir soporte.
Un recordatorio contundente de la importancia de mantener los nodos. ¿Ya revisaste y actualizaste tu sistema?
#Ethereum #Cripto
$ETH
El problema está en los certificados eMudhra poco seguros, que permiten a los malhechores crear certificados falsos. Esto es especialmente peligroso para los validadores que usan firmantes externos, ya que abre la puerta a manipular propuestas de bloques o apropiarse de las recompensas.
La buena noticia es que no se han reportado explotaciones y los nodos de Teku en la red principal no están afectados por defecto. Pero no te confíes: el riesgo sigue presente si aún no has actualizado.
Acción inmediata: actualiza a Teku 26.10.3 o Besu 26.10.2. Quienes usan Docker necesitan la imagen más reciente; los demás deben actualizar por separado los certificados de Java. Y, aún más importante, si usas Java 26, CAMBIA INMEDIATAMENTE a Java 25, ya que la versión 26 dejó de recibir soporte.
Un recordatorio contundente de la importancia de mantener los nodos. ¿Ya revisaste y actualizaste tu sistema?
#Ethereum #Cripto
$ETH