Dois grandes clientes do Ethereum lançam correções urgentes: vulnerabilidade em certificados poderia permitir que invasores desviassem recompensas de validadores
- Segundo relatos da CoinDesk e da ChainCatcher em 29 de outubro, os clientes do Ethereum Teku (26.10.3, lançado na terça-feira) e Besu (26.10.2, lançado na segunda-feira) receberam atualizações urgentes que revogam a confiança em certificados associados à autoridade certificadora indiana eMudhra.
- A origem do problema: em 17 de outubro, pesquisadores descobriram que as chaves privadas de oito autoridades certificadoras intermediárias da eMudhra podiam ser deduzidas a partir de certificados públicos, devido à geração insuficiente de números aleatórios. Com isso, invasores poderiam falsificar certificados e se passar por serviços externos aos quais os validadores se conectam. Em determinadas configurações — especialmente com o uso de um assinador externo —, poderiam direcionar recompensas de blocos para endereços controlados por eles.
- A boa notícia: a equipe do Teku afirmou que os nós da rede principal com a configuração padrão não são afetados, e até agora não há indícios de exploração na prática. A eMudhra revogou os certificados em questão em 18 de outubro e anunciou sua saída do negócio de certificação. O risco está no fato de que o Java não verifica o status de revogação por padrão, e as imagens Docker anteriores ainda confiavam nesses certificados.
- Atenção, operadores de nós: usuários do Docker podem simplesmente atualizar a imagem; quem executa os binários diretamente também precisa atualizar manualmente o Java e a lista de certificados confiáveis. Quem ainda usa o Java 26, que deixou de receber atualizações, deve migrar para o Java 25.
Minha avaliação: perspectiva de curto prazo neutra para $ETH , pois a vulnerabilidade já foi corrigida e não há indícios de exploração na prática. Ainda assim, o caso serve de alerta ao mercado: mesmo uma pequena vulnerabilidade na camada de infraestrutura pode afetar os rendimentos dos validadores. No curto prazo, o sentimento tende à cautela.
Fontes: CoinDesk, ChainCatcher (citado pela Foresight News) e comunicado da equipe do Teku. BTC a cerca de US$ 80,2 mil; ETH a cerca de US$ 2.310. Os dados de PCE/PIB, hoje às 20h30, são o próximo possível catalisador.
#以太坊 #ETH #Cibersegurança
Toque na etiqueta para ver as cotações em tempo real: você opera um nó? Aplicaria esse tipo de correção de segurança assim que fosse lançada?
- Segundo relatos da CoinDesk e da ChainCatcher em 29 de outubro, os clientes do Ethereum Teku (26.10.3, lançado na terça-feira) e Besu (26.10.2, lançado na segunda-feira) receberam atualizações urgentes que revogam a confiança em certificados associados à autoridade certificadora indiana eMudhra.
- A origem do problema: em 17 de outubro, pesquisadores descobriram que as chaves privadas de oito autoridades certificadoras intermediárias da eMudhra podiam ser deduzidas a partir de certificados públicos, devido à geração insuficiente de números aleatórios. Com isso, invasores poderiam falsificar certificados e se passar por serviços externos aos quais os validadores se conectam. Em determinadas configurações — especialmente com o uso de um assinador externo —, poderiam direcionar recompensas de blocos para endereços controlados por eles.
- A boa notícia: a equipe do Teku afirmou que os nós da rede principal com a configuração padrão não são afetados, e até agora não há indícios de exploração na prática. A eMudhra revogou os certificados em questão em 18 de outubro e anunciou sua saída do negócio de certificação. O risco está no fato de que o Java não verifica o status de revogação por padrão, e as imagens Docker anteriores ainda confiavam nesses certificados.
- Atenção, operadores de nós: usuários do Docker podem simplesmente atualizar a imagem; quem executa os binários diretamente também precisa atualizar manualmente o Java e a lista de certificados confiáveis. Quem ainda usa o Java 26, que deixou de receber atualizações, deve migrar para o Java 25.
Minha avaliação: perspectiva de curto prazo neutra para $ETH , pois a vulnerabilidade já foi corrigida e não há indícios de exploração na prática. Ainda assim, o caso serve de alerta ao mercado: mesmo uma pequena vulnerabilidade na camada de infraestrutura pode afetar os rendimentos dos validadores. No curto prazo, o sentimento tende à cautela.
Fontes: CoinDesk, ChainCatcher (citado pela Foresight News) e comunicado da equipe do Teku. BTC a cerca de US$ 80,2 mil; ETH a cerca de US$ 2.310. Os dados de PCE/PIB, hoje às 20h30, são o próximo possível catalisador.
#以太坊 #ETH #Cibersegurança
Toque na etiqueta para ver as cotações em tempo real: você opera um nó? Aplicaria esse tipo de correção de segurança assim que fosse lançada?
