DERNIÈRE MINUTE 🚹

Les clients Ethereum ont corrigĂ© une faille critique dans les certificats qui aurait pu permettre Ă  des attaquants de dĂ©tourner des rĂ©compenses en ETH ⚠

La vulnĂ©rabilitĂ© provenait d’une erreur de l’autoritĂ© de certification indienne eMudhra, qui avait Ă©mis de faux certificats auxquels les nƓuds Teku et Besu faisaient confiance par erreur. L’exploitation de cette faille aurait pu rediriger les rĂ©compenses de blocs vers des adresses malveillantes, mĂȘme si les configurations par dĂ©faut des nƓuds du rĂ©seau principal n’étaient pas concernĂ©es. Les dĂ©veloppeurs ont dĂ©ployĂ© des mises Ă  jour d’urgence pour les deux clients, rĂ©tablissant une validation stricte des certificats. Il est vivement recommandĂ© aux validateurs d’installer immĂ©diatement les correctifs afin de combler la faille et de protĂ©ger leurs gains.

Les parties prenantes qui n’ont pas encore effectuĂ© la mise Ă  niveau devraient le faire dĂšs maintenant pour sĂ©curiser leurs rĂ©compenses 🚀
$INIT, $WENB, $IDOL