Validators Ethereum chú ý! Lỗi bảo mật nghiêm trọng vừa được vá trên Teku và Besu có thể cướp phí giao dịch ETH của bạn. Kẻ tấn công có thể giả mạo dịch vụ và chuyển phần thưởng về ví của chúng.

Vấn đề nằm ở các Chứng chỉ eMudhra kém an toàn, cho phép kẻ xấu tạo chứng chỉ giả mạo. Điều này đặc biệt nguy hiểm cho các validator dùng external signers, mở ra cánh cửa thao túng đề xuất khối hoặc chiếm đoạt phần thưởng.

Tin tốt là chưa có báo cáo khai thác và các node Teku mainnet mặc định không bị ảnh hưởng. Nhưng đừng chủ quan, rủi ro vẫn hiện hữu nếu bạn chưa cập nhật.

Hành động ngay lập tức: Nâng cấp lên Teku 26.10.3 hoặc Besu 26.10.2. Người dùng Docker cần image mới nhất, còn lại phải cập nhật chứng chỉ Java riêng. Quan trọng hơn, nếu đang dùng Java 26, CHUYỂN NGAY sang Java 25 vì bản 26 không còn được hỗ trợ.

Một lời nhắc nhở sắc bén về tầm quan trọng của việc bảo trì node. Bạn đã kiểm tra và cập nhật hệ thống của mình chưa?

#Ethereum #Crypto
$ETH