#ETH
Falha de segurança em empresa indiana de certificados afeta o Ethereum enquanto desenvolvedores correm para lançar correções
Uma falha criptográfica em uma empresa indiana de certificados chegou ao Ethereum, onde poderia ter permitido que invasores enviassem discretamente para si mesmos as recompensas de bloco de alguns validadores.
O Teku, software que muitos validadores usam para executar a camada de prova de participação do Ethereum, lançou a versão 26.10.3 na terça-feira. O Besu, que processa transações do Ethereum, lançou a versão 26.10.2 na segunda-feira. Ambas as atualizações deixam de confiar nos certificados vinculados à eMudhra, uma autoridade certificadora indiana, nas imagens Docker, as versões pré-empacotadas usadas por muitos operadores.
Validadores são os computadores que colocam ETH em staking para proteger o Ethereum e ganhar taxas por propor blocos. Alguns deles se comunicam com outros serviços pela internet e dependem de certificados digitais para garantir que estão se comunicando com o serviço correto.
O que deu errado
Em 17 de outubro, pesquisadores descobriram que as chaves privadas por trás de oito autoridades certificadoras intermediárias da eMudhra haviam sido geradas com aleatoriedade insuficiente.
Isso significava que era possível descobrir as chaves a partir dos próprios certificados, que são públicos. Qualquer pessoa que tivesse essas chaves poderia emitir certificados que softwares sem as correções aceitariam como legítimos. Os navegadores bloquearam os certificados, a eMudhra os revogou no dia seguinte e, desde então, a empresa anunciou que deixará o ramo de certificados.#Write2Earn $ETH
Falha de segurança em empresa indiana de certificados afeta o Ethereum enquanto desenvolvedores correm para lançar correções
Uma falha criptográfica em uma empresa indiana de certificados chegou ao Ethereum, onde poderia ter permitido que invasores enviassem discretamente para si mesmos as recompensas de bloco de alguns validadores.
O Teku, software que muitos validadores usam para executar a camada de prova de participação do Ethereum, lançou a versão 26.10.3 na terça-feira. O Besu, que processa transações do Ethereum, lançou a versão 26.10.2 na segunda-feira. Ambas as atualizações deixam de confiar nos certificados vinculados à eMudhra, uma autoridade certificadora indiana, nas imagens Docker, as versões pré-empacotadas usadas por muitos operadores.
Validadores são os computadores que colocam ETH em staking para proteger o Ethereum e ganhar taxas por propor blocos. Alguns deles se comunicam com outros serviços pela internet e dependem de certificados digitais para garantir que estão se comunicando com o serviço correto.
O que deu errado
Em 17 de outubro, pesquisadores descobriram que as chaves privadas por trás de oito autoridades certificadoras intermediárias da eMudhra haviam sido geradas com aleatoriedade insuficiente.
Isso significava que era possível descobrir as chaves a partir dos próprios certificados, que são públicos. Qualquer pessoa que tivesse essas chaves poderia emitir certificados que softwares sem as correções aceitariam como legítimos. Os navegadores bloquearam os certificados, a eMudhra os revogou no dia seguinte e, desde então, a empresa anunciou que deixará o ramo de certificados.#Write2Earn $ETH
