$ETH Une erreur de cryptographie chez une société indienne de certification s’est propagée jusqu’à Ethereum, où elle aurait pu permettre à des attaquants de détourner discrètement à leur profit les récompenses de bloc de certains validateurs.

Teku, le logiciel utilisé par de nombreux validateurs pour faire fonctionner la partie d’Ethereum reposant sur la preuve d’enjeu, a publié la version 26.10.3 mardi. Besu, qui traite les transactions Ethereum, a publié la version 26.10.2 lundi. Ces deux mises à jour cessent de faire confiance aux certificats associés à eMudhra, une autorité de certification indienne, dans leurs images Docker, les versions préconfigurées utilisées par de nombreux opérateurs.

Les validateurs sont des ordinateurs qui mettent des ETH en jeu pour sécuriser Ethereum et gagner des frais en proposant des blocs. Certains communiquent avec d’autres services sur Internet et s’appuient sur des certificats numériques pour s’assurer qu’ils communiquent avec le bon service.#BitcoinCore32.1RaisesPeerConnectionLimit #VisaStablecoinSettlementTops$25BAnnualized