📢 进群接收最新公告解读
#イーサリアムクライアント、緊急パッチで報酬のリダイレクト脆弱性に対応

インドのある認証局でセキュリティインシデントが発生しました。
その影響はイーサリアムにも及びました。
複数のクライアントチームが夜通しでパッチを適用しました。
この脆弱性で何ができるのか。
攻撃者はブロック報酬の送金先を自分のアドレスに変更できました。
あなたが生成したブロックの報酬が、他人の懐に入ってしまうのです。
パッチはすでに公開されています。
バリデーターノードを運用している人はアップグレードが必要です。

証明書のチェーンは、最も目立たない部分です。
接続先が本物のサーバーかどうかを左右します。
一つでも問題があれば、上流のセキュリティ上の前提はすべて崩れます。

暗号資産にとって、こうしたインシデントは価格変動より注目すべきです。
秘密鍵や署名の工程は、これまでも特に問題が起きやすい箇所でした。
ステーキング報酬の受け取り経路が改めて検証されました。
カストディアンは証明書チェーンを再点検すべきです。

影響範囲はまだ確認中です。
イーサリアム財団の発表は簡潔でした。
各クライアントチームもそれぞれ告知を出しています。
通常、アップグレードの猶予期間は数日です。
期限を過ぎた場合、リスクは自分で負うことになります。
ステーキングサービス事業者は、顧客への個別通知を始めています。
カストディアンも自主点検を進めています。
ノード運用者は、今すぐアップグレードの予定を立てるのがよいでしょう。
ステーキング報酬は誰が保証すべきだと思いますか？コメント欄で話しましょう。