besu

К громкому заголовку о последней «уязвимости безопасности» Ethereum стоит отнестись с большей точностью.
Это не ошибка консенсуса мейннета и не взлом кошелька.

Слабые ключи сертификатов eMudhra могли позволить злоумышленнику выдавать себя за внешние сервисы, которым доверяют некоторые конфигурации #Teku и #Besu , что потенциально могло привести к перенаправлению вознаграждений валидаторов.

Узлы мейннета Teku с настройками по умолчанию не были затронуты; сообщений об эксплуатации уязвимости не поступало.

Teku 26.10.3 и Besu 26.10.2 удаляют затронутые корневые сертификаты из образов Docker. Неочевидный риск связан с установкой бинарных файлов: обновление клиента #Ethereum не обновляет хранилище доверенных сертификатов Java на хосте.

Операторам следует обновить Java отдельно; пользователям Java 26 нужно перейти на поддерживаемую сборку.

Для держателей $ETH сеть не находится под атакой. Для операторов это обновление инфраструктуры, а не повод игнорировать проблему.