以太坊两大客户端紧急打补丁：证书漏洞本可让攻击者截走验证者奖励
- 据 CoinDesk、ChainCatcher 10 月 29 日报道，以太坊客户端 Teku（26.10.3，周二发布）与 Besu（26.10.2，周一发布）紧急更新，撤销对印度证书机构 eMudhra 相关证书的信任。
- 根源是 10 月 17 日研究人员发现：eMudhra 旗下 8 个中级证书机构的私钥因随机数不足，可以从公开证书中被推算出来。攻击者借此伪造证书、冒充验证者连接的外部服务，在特定配置（尤其使用外置签名器）下，可能把区块奖励引向攻击者地址。
- 好消息是：Teku 团队称默认配置的主网节点不受影响，目前也未发现实际利用；eMudhra 已于 10 月 18 日吊销相关证书并宣布退出证书业务。风险点在于 Java 默认不校验吊销状态，此前 Docker 镜像仍信任这些证书。
- 节点运营商注意：Docker 用户更新镜像即可；直接跑二进制的用户还需手动更新 Java 及受信证书列表，仍在用已停更 Java 26 的要迁移到 Java 25。
我的判断：对 $ETH 短期偏中性，因为漏洞已打补丁且未见实际利用，但它提醒市场：基础设施层的“小”漏洞同样能触动验证者收益，短线情绪上偏谨慎。
来源：CoinDesk、ChainCatcher（Foresight News 转引）、Teku 团队说明。BTC 约 8.02 万美元，ETH 约 2310 美元，今晚 20:30 PCE/GDP 数据为下一触发点。
#以太坊 #ETH #网络安全
点标签看实时行情：你跑节点吗？会第一时间打这类安全补丁吗？
- 据 CoinDesk、ChainCatcher 10 月 29 日报道，以太坊客户端 Teku（26.10.3，周二发布）与 Besu（26.10.2，周一发布）紧急更新，撤销对印度证书机构 eMudhra 相关证书的信任。
- 根源是 10 月 17 日研究人员发现：eMudhra 旗下 8 个中级证书机构的私钥因随机数不足，可以从公开证书中被推算出来。攻击者借此伪造证书、冒充验证者连接的外部服务，在特定配置（尤其使用外置签名器）下，可能把区块奖励引向攻击者地址。
- 好消息是：Teku 团队称默认配置的主网节点不受影响，目前也未发现实际利用；eMudhra 已于 10 月 18 日吊销相关证书并宣布退出证书业务。风险点在于 Java 默认不校验吊销状态，此前 Docker 镜像仍信任这些证书。
- 节点运营商注意：Docker 用户更新镜像即可；直接跑二进制的用户还需手动更新 Java 及受信证书列表，仍在用已停更 Java 26 的要迁移到 Java 25。
我的判断：对 $ETH 短期偏中性，因为漏洞已打补丁且未见实际利用，但它提醒市场：基础设施层的“小”漏洞同样能触动验证者收益，短线情绪上偏谨慎。
来源：CoinDesk、ChainCatcher（Foresight News 转引）、Teku 团队说明。BTC 约 8.02 万美元，ETH 约 2310 美元，今晚 20:30 PCE/GDP 数据为下一触发点。
#以太坊 #ETH #网络安全
点标签看实时行情：你跑节点吗？会第一时间打这类安全补丁吗？
