DERNIĂRE MINUTE đš
Les clients Ethereum ont corrigĂ© une faille critique dans les certificats qui aurait pu permettre Ă des attaquants de dĂ©tourner des rĂ©compenses en ETH â ïž
La vulnĂ©rabilitĂ© provenait dâune erreur de lâautoritĂ© de certification indienne eMudhra, qui avait Ă©mis de faux certificats auxquels les nĆuds Teku et Besu faisaient confiance par erreur. Lâexploitation de cette faille aurait pu rediriger les rĂ©compenses de blocs vers des adresses malveillantes, mĂȘme si les configurations par dĂ©faut des nĆuds du rĂ©seau principal nâĂ©taient pas concernĂ©es. Les dĂ©veloppeurs ont dĂ©ployĂ© des mises Ă jour dâurgence pour les deux clients, rĂ©tablissant une validation stricte des certificats. Il est vivement recommandĂ© aux validateurs dâinstaller immĂ©diatement les correctifs afin de combler la faille et de protĂ©ger leurs gains.
Les parties prenantes qui nâont pas encore effectuĂ© la mise Ă niveau devraient le faire dĂšs maintenant pour sĂ©curiser leurs rĂ©compenses đ
$INIT, $WENB, $IDOL
Les clients Ethereum ont corrigĂ© une faille critique dans les certificats qui aurait pu permettre Ă des attaquants de dĂ©tourner des rĂ©compenses en ETH â ïž
La vulnĂ©rabilitĂ© provenait dâune erreur de lâautoritĂ© de certification indienne eMudhra, qui avait Ă©mis de faux certificats auxquels les nĆuds Teku et Besu faisaient confiance par erreur. Lâexploitation de cette faille aurait pu rediriger les rĂ©compenses de blocs vers des adresses malveillantes, mĂȘme si les configurations par dĂ©faut des nĆuds du rĂ©seau principal nâĂ©taient pas concernĂ©es. Les dĂ©veloppeurs ont dĂ©ployĂ© des mises Ă jour dâurgence pour les deux clients, rĂ©tablissant une validation stricte des certificats. Il est vivement recommandĂ© aux validateurs dâinstaller immĂ©diatement les correctifs afin de combler la faille et de protĂ©ger leurs gains.
Les parties prenantes qui nâont pas encore effectuĂ© la mise Ă niveau devraient le faire dĂšs maintenant pour sĂ©curiser leurs rĂ©compenses đ
$INIT, $WENB, $IDOL

