Los nodos de staking de Ethereum suelen funcionar por su cuenta, pero si se falsifica la identidad digital que usan para conectarse al exterior, las comisiones que ganan los validadores podrían ser interceptadas en el camino.
【Origen y consecuencias de la vulnerabilidad de los certificados】
Según BlockTempo, la autoridad de certificación india eMudhra sufrió recientemente una vulnerabilidad en sus claves privadas: las claves privadas de 8 de sus unidades intermedias fueron descifradas debido a la falta de aleatoriedad. Aunque los principales navegadores ya habían bloqueado estos certificados, los principales clientes de Ethereum, Teku y Besu, dependen del entorno Java, que por defecto no comprueba activamente el estado de revocación de los certificados. Como consecuencia, las imágenes de Docker de los nodos aún confían en estos certificados vulnerables.
【Riesgos potenciales y solución】
Según la evaluación del equipo de seguridad Consensys Diligence, si un atacante lanza un ataque de intermediario entre un nodo y un firmante externo o un servicio MEV, puede falsificar la identidad e inducir a los validadores a transferir las comisiones de bloque a una dirección controlada por el atacante. Teku ya publicó la versión 26.10.3 y Besu, la 26.10.2; ambas eliminaron por completo la confianza en eMudhra. El equipo oficial destacó que los nodos predeterminados de la red principal no se vieron afectados y que, hasta ahora, no se ha recibido ningún informe de ataques.
【Relación con el token y situación del mercado】
Este incidente está directamente relacionado con ETH, el token nativo de Ethereum. Según los datos del mercado al contado de Binance, ETH cotiza actualmente en torno a los 2.315 dólares, con una caída aproximada del 2,07 % en 24 horas. Aunque no se ha producido ninguna división en la capa de consenso de Ethereum, la seguridad de los flujos de fondos de los validadores de staking es un pilar de la rentabilidad del staking de ETH. Si los participantes que hacen staking por cuenta propia o los pools de staking sufren pérdidas de comisiones por no actualizar a tiempo, es inevitable que la confianza del mercado en el ecosistema de staking se resienta.
【Indicadores para el seguimiento】
No creo que este incidente provoque una venta masiva en cadena, pero conviene seguir dos indicadores concretos: primero, si durante las próximas 48 horas la tasa de éxito de propuestas de bloques y la tasa de participación en la atestación de toda la red Ethereum se mantienen por encima del 99 %; segundo, si quienes hacen staking con nodos propios que no usan Docker logran actualizar los certificados Java en el host antes de que termine esta semana. Si los nodos completan la actualización sin problemas antes de finales de octubre y no se producen transferencias anómalas de comisiones, la atención del mercado volverá rápidamente al desempeño general de la liquidez al contado de Ethereum.
Esto es solo un análisis personal. Investiga por tu cuenta antes de invertir (DYOR).
$ETH
【Origen y consecuencias de la vulnerabilidad de los certificados】
Según BlockTempo, la autoridad de certificación india eMudhra sufrió recientemente una vulnerabilidad en sus claves privadas: las claves privadas de 8 de sus unidades intermedias fueron descifradas debido a la falta de aleatoriedad. Aunque los principales navegadores ya habían bloqueado estos certificados, los principales clientes de Ethereum, Teku y Besu, dependen del entorno Java, que por defecto no comprueba activamente el estado de revocación de los certificados. Como consecuencia, las imágenes de Docker de los nodos aún confían en estos certificados vulnerables.
【Riesgos potenciales y solución】
Según la evaluación del equipo de seguridad Consensys Diligence, si un atacante lanza un ataque de intermediario entre un nodo y un firmante externo o un servicio MEV, puede falsificar la identidad e inducir a los validadores a transferir las comisiones de bloque a una dirección controlada por el atacante. Teku ya publicó la versión 26.10.3 y Besu, la 26.10.2; ambas eliminaron por completo la confianza en eMudhra. El equipo oficial destacó que los nodos predeterminados de la red principal no se vieron afectados y que, hasta ahora, no se ha recibido ningún informe de ataques.
【Relación con el token y situación del mercado】
Este incidente está directamente relacionado con ETH, el token nativo de Ethereum. Según los datos del mercado al contado de Binance, ETH cotiza actualmente en torno a los 2.315 dólares, con una caída aproximada del 2,07 % en 24 horas. Aunque no se ha producido ninguna división en la capa de consenso de Ethereum, la seguridad de los flujos de fondos de los validadores de staking es un pilar de la rentabilidad del staking de ETH. Si los participantes que hacen staking por cuenta propia o los pools de staking sufren pérdidas de comisiones por no actualizar a tiempo, es inevitable que la confianza del mercado en el ecosistema de staking se resienta.
【Indicadores para el seguimiento】
No creo que este incidente provoque una venta masiva en cadena, pero conviene seguir dos indicadores concretos: primero, si durante las próximas 48 horas la tasa de éxito de propuestas de bloques y la tasa de participación en la atestación de toda la red Ethereum se mantienen por encima del 99 %; segundo, si quienes hacen staking con nodos propios que no usan Docker logran actualizar los certificados Java en el host antes de que termine esta semana. Si los nodos completan la actualización sin problemas antes de finales de octubre y no se producen transferencias anómalas de comisiones, la atención del mercado volverá rápidamente al desempeño general de la liquidez al contado de Ethereum.
Esto es solo un análisis personal. Investiga por tu cuenta antes de invertir (DYOR).
$ETH
