besu

Tiêu đề mới nhất về “lỗ hổng bảo mật” của Ethereum cần được hiểu trong phạm vi hẹp hơn.
Đây không phải là lỗi đồng thuận trên mainnet hay vụ xâm nhập ví.

Các khóa chứng chỉ eMudhra yếu có thể cho phép kẻ tấn công giả mạo những dịch vụ bên ngoài được một số cấu hình #Teku và #Besu tin cậy, từ đó có khả năng chuyển hướng phần thưởng của validator.

Các nút mainnet Teku mặc định không bị ảnh hưởng và chưa có báo cáo nào về việc khai thác lỗ hổng.

Teku 26.10.3 và Besu 26.10.2 loại bỏ các chứng chỉ gốc bị ảnh hưởng khỏi ảnh Docker. Rủi ro bị bỏ sót nằm ở các bản cài đặt nhị phân: cập nhật ứng dụng khách #Ethereum không cập nhật kho chứng chỉ tin cậy Java trên máy chủ.

Các nhà vận hành nên cập nhật Java riêng; người dùng Java 26 cần chuyển sang bản dựng được hỗ trợ.

Đối với những người nắm giữ $ETH , mạng lưới không bị tấn công. Còn với các nhà vận hành, đây là bản vá hạ tầng, không phải tin tức có thể phớt lờ.