$ETH Криптографическая ошибка в индийской компании, выдающей сертификаты, добралась до Ethereum: из-за неё злоумышленники могли незаметно перенаправлять себе награды за блоки некоторых валидаторов.

Во вторник вышла версия 26.10.3 Teku — программного обеспечения, которое многие валидаторы используют для работы с механизмом консенсуса Ethereum на основе доказательства доли владения. Besu, обрабатывающий транзакции Ethereum, выпустил версию 26.10.2 в понедельник. В обоих обновлениях Docker-образы перестали доверять сертификатам eMudhra — индийского удостоверяющего центра. Речь идёт о предварительно собранных версиях, которые используют многие операторы.

Валидаторы — это компьютеры, которые размещают ETH в стейкинге, чтобы обеспечивать безопасность Ethereum и получать вознаграждение за предложение блоков. Некоторые из них взаимодействуют с другими сервисами через интернет и полагаются на цифровые сертификаты, чтобы убедиться, что общаются с нужным сервисом.#BitcoinCore32.1RaisesPeerConnectionLimit #VisaStablecoinSettlementTops$25BAnnualized