#ETH
Сбой безопасности в индийской компании по выпуску сертификатов затронул Ethereum — разработчики спешат выпустить исправления
Криптографическая ошибка в индийской компании по выпуску сертификатов добралась до Ethereum. Из-за неё злоумышленники могли незаметно перенаправлять себе вознаграждения за блоки некоторых валидаторов.
Во вторник вышла версия 26.10.3 Teku — программы, которую многие валидаторы используют для работы с системой proof-of-stake в Ethereum. В понедельник вышла версия 26.10.2 Besu, обрабатывающей транзакции Ethereum. Оба обновления перестали доверять сертификатам eMudhra — индийского удостоверяющего центра, — включённым в образы Docker, то есть заранее подготовленные версии программ, которые используют многие операторы.
Валидаторы — это компьютеры, которые размещают ETH в стейкинге, чтобы обеспечивать безопасность Ethereum, и получают комиссии за создание блоков. Некоторые из них взаимодействуют с другими сервисами через интернет и полагаются на цифровые сертификаты, чтобы убедиться, что подключаются к нужному сервису.
Что пошло не так
17 октября исследователи обнаружили, что закрытые ключи восьми промежуточных удостоверяющих центров eMudhra были сгенерированы с недостаточным уровнем случайности.
Это означало, что ключи можно было вычислить по самим сертификатам, которые находятся в открытом доступе. Любой, кто получил бы эти ключи, мог выпускать сертификаты, которые необновлённое ПО принимало бы за подлинные. Браузеры заблокировали сертификаты, на следующий день eMudhra отозвала их, а позже компания заявила, что уйдёт с рынка сертификатов.#Write2Earn $ETH
Сбой безопасности в индийской компании по выпуску сертификатов затронул Ethereum — разработчики спешат выпустить исправления
Криптографическая ошибка в индийской компании по выпуску сертификатов добралась до Ethereum. Из-за неё злоумышленники могли незаметно перенаправлять себе вознаграждения за блоки некоторых валидаторов.
Во вторник вышла версия 26.10.3 Teku — программы, которую многие валидаторы используют для работы с системой proof-of-stake в Ethereum. В понедельник вышла версия 26.10.2 Besu, обрабатывающей транзакции Ethereum. Оба обновления перестали доверять сертификатам eMudhra — индийского удостоверяющего центра, — включённым в образы Docker, то есть заранее подготовленные версии программ, которые используют многие операторы.
Валидаторы — это компьютеры, которые размещают ETH в стейкинге, чтобы обеспечивать безопасность Ethereum, и получают комиссии за создание блоков. Некоторые из них взаимодействуют с другими сервисами через интернет и полагаются на цифровые сертификаты, чтобы убедиться, что подключаются к нужному сервису.
Что пошло не так
17 октября исследователи обнаружили, что закрытые ключи восьми промежуточных удостоверяющих центров eMudhra были сгенерированы с недостаточным уровнем случайности.
Это означало, что ключи можно было вычислить по самим сертификатам, которые находятся в открытом доступе. Любой, кто получил бы эти ключи, мог выпускать сертификаты, которые необновлённое ПО принимало бы за подлинные. Браузеры заблокировали сертификаты, на следующий день eMudhra отозвала их, а позже компания заявила, что уйдёт с рынка сертификатов.#Write2Earn $ETH
