teku

Judul “kelemahan keamanan” terbaru Ethereum perlu dibaca lebih sempit.
Ini bukan bug konsensus mainnet atau kebocoran dompet.

Kunci sertifikat eMudhra yang lemah dapat memungkinkan penyerang meniru layanan eksternal yang dipercaya oleh beberapa #Teku dan #Besu penyiapan, yang berpotensi mengalihkan hadiah validator.

Node mainnet Teku default tidak terpengaruh, dan belum ada laporan eksploitasi.

Teku 26.10.3 dan Besu 26.10.2 menghapus root yang terdampak dari image Docker. Risiko yang terlewat adalah instalasi biner: memperbarui klien #Ethereum tidak memperbarui trust store Java milik host.

Operator harus menambal Java secara terpisah; pengguna Java 26 perlu beralih ke build yang didukung.

Bagi pemegang $ETH , jaringan tidak sedang diserang. Bagi operator, ini adalah patch infrastruktur, bukan judul yang bisa diabaikan.