teku

Ethereumの最新の「セキュリティ上の欠陥」という見出しは、より限定的に読む必要があります。
これはメインネットのコンセンサスバグでも、ウォレット侵害でもありません。

eMudhraの証明書鍵が脆弱だったため、攻撃者が一部の#Teku および#Besu のセットアップで信頼されている外部サービスになりすまし、バリデーター報酬をリダイレクトできる可能性がありました。

デフォルト設定のTekuメインネットノードは影響を受けておらず、悪用の報告もありません。

Teku 26.10.3とBesu 26.10.2では、影響を受けるルート証明書がDockerイメージから削除されています。見落とされがちなリスクはバイナリ版のインストールです。#Ethereum クライアントを更新しても、ホストのJavaトラストストアは更新されません。

運用者はJavaを個別にパッチする必要があります。Java 26のユーザーは、サポート対象のビルドに移行する必要があります。

$ETH の保有者にとって、ネットワークは攻撃を受けていません。運用者にとって、これはインフラのパッチ適用であり、見出しだけを見て無視すべきものではありません。