блокчейн не подвергался взлому, однако проблема безопасности во внешней инфраструктуре сертификатов выявила потенциальные риски для некоторых конфигураций валидаторов.
Вот что произошло. 👇
🔍 ЧТО БЫЛО ОБНАРУЖЕНО?
Исследователи обнаружили, что восемь ключей промежуточных центров сертификации, связанных с индийской компанией eMudhra, можно было восстановить из-за слабой криптографии.
Это создавало риск того, что злоумышленники могли выпускать поддельные сертификаты и выдавать себя за доверенные внешние сервисы.
⚠️ ПОЧЕМУ ЭТО ВАЖНО ДЛЯ ETHEREUM?
Некоторые валидаторы Ethereum используют внешние HTTPS-сервисы.
При уязвимых конфигурациях злоумышленник, способный перехватывать сетевой трафик, потенциально мог бы выдавать себя за эти сервисы и перенаправлять определённые вознаграждения валидаторов.
🛡️ ЧТО БЫЛО СДЕЛАНО?
Разработчики клиентов Ethereum выпустили обновления безопасности:
🔹 Teku 26.10.3 — 27 октября
🔹 Besu 26.10.2 — 26 октября
Эти обновления Docker исключают доверие к затронутым корневым сертификатам.
Важно: операторам, использующим автономные установки, может потребоваться отдельно обновить среду выполнения Java.
📊 УГРОЗА ЛИ ЭТО ДЛЯ САМОГО ETHEREUM?
Не в том смысле, что подтверждён взлом блокчейна.
✅ Конфигурации основной сети Teku по умолчанию, не использующие HTTPS-эндпоинты, не были затронуты этой проблемой.
✅ В уведомлении о безопасности Teku не сообщалось об эксплуатации уязвимости.
⚠️ Некоторые пользовательские конфигурации всё же требуют внимания.
💡 МОЁ МНЕНИЕ
Этот инцидент подчёркивает важный аспект безопасности блокчейна:
Блокчейн может иметь надёжную защиту на базовом уровне, но подключённая к нему внешняя инфраструктура всё равно может создавать уязвимости.
Для $ETH защита инфраструктуры валидаторов так же важна, как и надёжность сетевого программного обеспечения.
❓ Как вы думаете, уделяют ли обсуждения безопасности криптовалют слишком много внимания технологии блокчейна и недостаточно — связанной с ней инфраструктуре?
Подписывайтесь на @sham7x_ — там проверенные новости о криптовалютах, события в сфере безопасности и аналитика рынка.
#Ethereum #ETH #CryptoSecurity #blockchain #BinanceSquare
