#ETH
Sự cố bảo mật tại công ty cấp chứng chỉ của Ấn Độ ảnh hưởng Ethereum, các nhà phát triển khẩn trương tung ra bản sửa lỗi
Một sơ suất về mật mã tại một công ty cấp chứng chỉ của Ấn Độ đã ảnh hưởng đến Ethereum, nơi sự cố này có thể cho phép kẻ tấn công âm thầm chuyển phần thưởng khối của một số trình xác thực về cho mình.
Teku, phần mềm được nhiều trình xác thực dùng để vận hành mảng bằng chứng cổ phần của Ethereum, đã phát hành phiên bản 26.10.3 vào thứ Ba. Besu, phần mềm xử lý các giao dịch Ethereum, đã phát hành phiên bản 26.10.2 vào thứ Hai. Cả hai bản cập nhật đều ngừng tin cậy các chứng chỉ liên quan đến eMudhra, một tổ chức cấp chứng chỉ của Ấn Độ, trong các Docker image của chúng — những phiên bản được đóng gói sẵn mà nhiều nhà vận hành sử dụng.
Trình xác thực là những máy tính stake ETH để bảo vệ Ethereum và kiếm phí bằng cách đề xuất các khối. Một số trình xác thực kết nối với các dịch vụ khác qua internet và dựa vào chứng chỉ số để chắc chắn rằng chúng đang kết nối đúng dịch vụ.
Sự cố xảy ra thế nào
Ngày 17 tháng 10, các nhà nghiên cứu phát hiện những khóa riêng đứng sau tám tổ chức cấp chứng chỉ trung gian của eMudhra được tạo ra với mức độ ngẫu nhiên quá thấp.
Điều đó có nghĩa là có thể suy ra các khóa từ chính những chứng chỉ công khai. Bất kỳ ai nắm giữ các khóa đó đều có thể cấp chứng chỉ mà phần mềm chưa được vá sẽ chấp nhận là hợp lệ. Các trình duyệt đã chặn những chứng chỉ này, eMudhra thu hồi chúng một ngày sau đó, và công ty từ đó cho biết sẽ rút khỏi lĩnh vực kinh doanh chứng chỉ.#Write2Earn $ETH
Sự cố bảo mật tại công ty cấp chứng chỉ của Ấn Độ ảnh hưởng Ethereum, các nhà phát triển khẩn trương tung ra bản sửa lỗi
Một sơ suất về mật mã tại một công ty cấp chứng chỉ của Ấn Độ đã ảnh hưởng đến Ethereum, nơi sự cố này có thể cho phép kẻ tấn công âm thầm chuyển phần thưởng khối của một số trình xác thực về cho mình.
Teku, phần mềm được nhiều trình xác thực dùng để vận hành mảng bằng chứng cổ phần của Ethereum, đã phát hành phiên bản 26.10.3 vào thứ Ba. Besu, phần mềm xử lý các giao dịch Ethereum, đã phát hành phiên bản 26.10.2 vào thứ Hai. Cả hai bản cập nhật đều ngừng tin cậy các chứng chỉ liên quan đến eMudhra, một tổ chức cấp chứng chỉ của Ấn Độ, trong các Docker image của chúng — những phiên bản được đóng gói sẵn mà nhiều nhà vận hành sử dụng.
Trình xác thực là những máy tính stake ETH để bảo vệ Ethereum và kiếm phí bằng cách đề xuất các khối. Một số trình xác thực kết nối với các dịch vụ khác qua internet và dựa vào chứng chỉ số để chắc chắn rằng chúng đang kết nối đúng dịch vụ.
Sự cố xảy ra thế nào
Ngày 17 tháng 10, các nhà nghiên cứu phát hiện những khóa riêng đứng sau tám tổ chức cấp chứng chỉ trung gian của eMudhra được tạo ra với mức độ ngẫu nhiên quá thấp.
Điều đó có nghĩa là có thể suy ra các khóa từ chính những chứng chỉ công khai. Bất kỳ ai nắm giữ các khóa đó đều có thể cấp chứng chỉ mà phần mềm chưa được vá sẽ chấp nhận là hợp lệ. Các trình duyệt đã chặn những chứng chỉ này, eMudhra thu hồi chúng một ngày sau đó, và công ty từ đó cho biết sẽ rút khỏi lĩnh vực kinh doanh chứng chỉ.#Write2Earn $ETH
