Validateurs Ethereum, attention ! Une grave faille de sécurité vient d’être corrigée dans Teku et Besu. Elle pourrait vous faire perdre les frais de transaction en ETH. Un attaquant pourrait usurper un service et détourner les récompenses vers son portefeuille.

Le problème vient des certificats eMudhra peu sécurisés, qui permettent à des acteurs malveillants de créer de faux certificats. C’est particulièrement dangereux pour les validateurs qui utilisent des signataires externes, car cela pourrait permettre de manipuler les propositions de blocs ou de détourner les récompenses.

Bonne nouvelle : aucun cas d’exploitation n’a été signalé, et les nœuds Teku du réseau principal ne sont pas concernés par défaut. Mais ne baissez pas la garde : le risque demeure si vous n’avez pas effectué la mise à jour.

À faire immédiatement : passez à Teku 26.10.3 ou Besu 26.10.2. Les utilisateurs de Docker doivent récupérer la dernière image ; les autres doivent mettre à jour séparément les certificats Java. Plus important encore, si vous utilisez Java 26, PASSEZ IMMÉDIATEMENT à Java 25, car Java 26 n’est plus pris en charge.

Un rappel sans équivoque de l’importance de la maintenance des nœuds. Avez-vous vérifié et mis à jour votre système ?

#Ethereum #Crypto
$ETH