teku

Le dernier titre sur une « faille de sécurité » d’Ethereum mérite une interprétation plus nuancée.
Il ne s’agissait ni d’un bug de consensus du réseau principal ni d’une faille de portefeuille.

Des clés de certificat eMudhra faibles pourraient permettre à un attaquant d’usurper l’identité de services externes auxquels font confiance certaines configurations #Teku et #Besu , et potentiellement de rediriger les récompenses des validateurs.

Les nœuds Teku du réseau principal avec la configuration par défaut n’étaient pas concernés, et aucune exploitation n’a été signalée.

Teku 26.10.3 et Besu 26.10.2 retirent les autorités racines concernées des images Docker. Le risque passé inaperçu concerne les installations binaires : mettre à jour le client #Ethereum ne met pas à jour le magasin de confiance Java de l’hôte.

Les opérateurs doivent corriger Java séparément ; les utilisateurs de Java 26 doivent passer à une version prise en charge.

Pour les détenteurs de $ETH , le réseau n’est pas attaqué. Pour les opérateurs, il s’agit d’une mise à jour de l’infrastructure, pas d’un titre à ignorer.