TIN NÓNG 🚨

Các client Ethereum đã vá một lỗ hổng nghiêm trọng về chứng chỉ, vốn có thể cho phép kẻ tấn công chiếm đoạt phần thưởng ETH ⚠️

Lỗ hổng bắt nguồn từ lỗi của tổ chức cấp chứng chỉ Ấn Độ eMudhra, đơn vị đã phát hành các chứng chỉ giả mạo mà các node Teku và Besu vô tình tin cậy. Việc khai thác lỗ hổng này có thể chuyển hướng phần thưởng khối đến các địa chỉ độc hại, dù cấu hình node mainnet mặc định không bị ảnh hưởng. Các nhà phát triển đã khẩn cấp phát hành bản cập nhật cho cả hai client, khôi phục quy trình xác thực chứng chỉ nghiêm ngặt. Các validator được khuyến nghị mạnh mẽ cài đặt bản vá ngay lập tức để khắc phục lỗ hổng và bảo vệ thu nhập của mình.

Các bên liên quan chưa nâng cấp nên thực hiện ngay để bảo vệ phần thưởng 🚀
$INIT, $WENB, $IDOL