#ETH
Kegagalan keamanan di perusahaan sertifikat India berdampak pada Ethereum saat pengembang buru-buru merilis perbaikan
Kesalahan kriptografi di sebuah perusahaan sertifikat India telah merembet ke Ethereum, sehingga penyerang mungkin dapat diam-diam mengalihkan hadiah blok milik sejumlah validator ke rekening mereka sendiri.
Teku, perangkat lunak yang digunakan banyak validator untuk menjalankan sisi proof-of-stake Ethereum, merilis versi 26.10.3 pada hari Selasa. Besu, yang memproses transaksi Ethereum, merilis versi 26.10.2 pada hari Senin. Kedua pembaruan ini berhenti memercayai sertifikat yang terkait dengan eMudhra, sebuah otoritas sertifikat India, dalam image Docker mereka, yaitu versi siap pakai yang dijalankan banyak operator.
Validator adalah komputer yang mempertaruhkan ETH untuk mengamankan Ethereum dan memperoleh biaya dengan mengusulkan blok. Sebagian dari mereka berkomunikasi dengan layanan lain melalui internet, dan mengandalkan sertifikat digital untuk memastikan bahwa mereka berkomunikasi dengan pihak yang tepat.
Apa yang rusak
Pada 17 Oktober, para peneliti menemukan bahwa kunci privat di balik delapan otoritas sertifikat perantara eMudhra dibuat dengan tingkat keacakan yang terlalu rendah.
Artinya, kunci-kunci tersebut dapat diketahui dari sertifikatnya sendiri, yang bersifat publik. Siapa pun yang memiliki kunci itu dapat menerbitkan sertifikat yang akan diterima sebagai asli oleh perangkat lunak yang belum diperbarui. Peramban memblokir sertifikat tersebut, eMudhra mencabutnya sehari kemudian, dan perusahaan itu sejak saat itu menyatakan akan keluar dari bisnis sertifikat.#Write2Earn $ETH
Kegagalan keamanan di perusahaan sertifikat India berdampak pada Ethereum saat pengembang buru-buru merilis perbaikan
Kesalahan kriptografi di sebuah perusahaan sertifikat India telah merembet ke Ethereum, sehingga penyerang mungkin dapat diam-diam mengalihkan hadiah blok milik sejumlah validator ke rekening mereka sendiri.
Teku, perangkat lunak yang digunakan banyak validator untuk menjalankan sisi proof-of-stake Ethereum, merilis versi 26.10.3 pada hari Selasa. Besu, yang memproses transaksi Ethereum, merilis versi 26.10.2 pada hari Senin. Kedua pembaruan ini berhenti memercayai sertifikat yang terkait dengan eMudhra, sebuah otoritas sertifikat India, dalam image Docker mereka, yaitu versi siap pakai yang dijalankan banyak operator.
Validator adalah komputer yang mempertaruhkan ETH untuk mengamankan Ethereum dan memperoleh biaya dengan mengusulkan blok. Sebagian dari mereka berkomunikasi dengan layanan lain melalui internet, dan mengandalkan sertifikat digital untuk memastikan bahwa mereka berkomunikasi dengan pihak yang tepat.
Apa yang rusak
Pada 17 Oktober, para peneliti menemukan bahwa kunci privat di balik delapan otoritas sertifikat perantara eMudhra dibuat dengan tingkat keacakan yang terlalu rendah.
Artinya, kunci-kunci tersebut dapat diketahui dari sertifikatnya sendiri, yang bersifat publik. Siapa pun yang memiliki kunci itu dapat menerbitkan sertifikat yang akan diterima sebagai asli oleh perangkat lunak yang belum diperbarui. Peramban memblokir sertifikat tersebut, eMudhra mencabutnya sehari kemudian, dan perusahaan itu sejak saat itu menyatakan akan keluar dari bisnis sertifikat.#Write2Earn $ETH
