CertiKは$ETHインフラに関する本格的なセキュリティの分析(アルファ情報)を公開しました 🔍

私たちのチームは、(Hyperledgerのイーサリアムクライアントである)Besuで5件のリソース枯渇(リソースエクスハウスション)に関するバグを発見しました。そのうち2件はMAJOR(重大)評価です。

修正はv26.7.1で反映済みです。Besuノードを運用している方は、今すぐアップデートしてください。

詳細は下記のリサーチスレッドで 👇

だからこそ、クリプトのインフラではセキュリティ監査が重要なのです。1つの悪用で、バリデータ/ノード構成が一気にアウトになります。