La cadena de bloques no fue pirateada, pero un problema de seguridad relacionado con la infraestructura externa de certificados expuso posibles riesgos para ciertas configuraciones de validadores.
Esto es lo que ocurrió. 👇
🔍 ¿QUÉ SE DESCUBRIÓ?
Los investigadores descubrieron que se podían recuperar ocho claves intermedias de autoridades de certificación vinculadas a eMudhra, de India, debido a una criptografía débil.
Esto creó el riesgo de que los atacantes pudieran crear certificados fraudulentos y hacerse pasar por servicios externos de confianza.
⚠️ ¿POR QUÉ ES IMPORTANTE PARA ETHEREUM?
Algunos validadores de Ethereum usan servicios HTTPS externos.
En configuraciones vulnerables, un atacante capaz de interceptar el tráfico de red podría suplantar esos servicios y redirigir ciertas recompensas de los validadores.
🛡️ ¿QUÉ SE HA HECHO?
Los desarrolladores de clientes de Ethereum han publicado actualizaciones de seguridad:
🔹 Teku 26.10.3 — 27 de octubre
🔹 Besu 26.10.2 — 26 de octubre
Estas actualizaciones de Docker eliminan la confianza en las raíces de certificados afectadas.
Importante: Es posible que quienes usan instalaciones independientes deban actualizar el entorno de ejecución de Java por separado.
📊 ¿ESTÁ ETHEREUM EN RIESGO?
No en el sentido de que se haya confirmado que la blockchain haya sido vulnerada.
✅ Las configuraciones predeterminadas de Teku para la red principal que no usaban puntos de conexión HTTPS no se vieron afectadas por este problema.
✅ El aviso de seguridad de Teku no había informado de ninguna explotación.
⚠️ Algunas configuraciones personalizadas aún requieren atención.
💡 MI OPINIÓN
Este incidente pone de relieve algo importante sobre la seguridad de blockchain:
Una blockchain puede tener una sólida seguridad en su núcleo, mientras que la infraestructura externa conectada a ella aún puede introducir vulnerabilidades.
Para $ETH , proteger la infraestructura de los validadores es tan importante como mantener un software de red confiable.
❓ ¿Crees que las conversaciones sobre la seguridad de las criptomonedas se centran demasiado en la tecnología blockchain y no lo suficiente en la infraestructura conectada a ella?
Sigue a @sham7x_ para recibir noticias verificadas sobre criptomonedas, novedades de seguridad y análisis del mercado.
#Ethereum #ETH #CryptoSecurity #blockchain #BinanceSquare
