Binance Square

teku

2 次瀏覽
2 討論中
DmitriRich
·
--
以太坊最新的“安全漏洞”頭條需要更準確地解讀。 這並不是主網共識漏洞,也不是錢包遭到入侵。 薄弱的 eMudhra 證書密鑰可能讓攻擊者冒充某些 #Teku 和 #Besu 配置所信任的外部服務,從而有可能重定向驗證者獎勵。 默認配置的 Teku 主網節點未受影響,也沒有報告任何利用該漏洞的情況。 Teku 26.10.3 和 Besu 26.10.2 已從 Docker 鏡像中移除受影響的根證書。容易被忽略的風險在於二進制安裝:更新 #Ethereum 客戶端並不會更新主機的 Java 信任庫。 運營者應單獨修補 Java;Java 26 用戶需要遷移到受支持的版本。 對於 $ETH 持有者來說,網絡並未遭受攻擊。對於運營者來說,這是一次基礎設施補丁更新,不應因爲它不是頭條而置之不理。 {future}(ETHUSDT)
以太坊最新的“安全漏洞”頭條需要更準確地解讀。
這並不是主網共識漏洞,也不是錢包遭到入侵。

薄弱的 eMudhra 證書密鑰可能讓攻擊者冒充某些 #Teku 和 #Besu 配置所信任的外部服務,從而有可能重定向驗證者獎勵。

默認配置的 Teku 主網節點未受影響,也沒有報告任何利用該漏洞的情況。

Teku 26.10.3 和 Besu 26.10.2 已從 Docker 鏡像中移除受影響的根證書。容易被忽略的風險在於二進制安裝:更新 #Ethereum 客戶端並不會更新主機的 Java 信任庫。

運營者應單獨修補 Java;Java 26 用戶需要遷移到受支持的版本。

對於 $ETH 持有者來說,網絡並未遭受攻擊。對於運營者來說,這是一次基礎設施補丁更新,不應因爲它不是頭條而置之不理。
登入以探索更多內容
加入幣安廣場中的全球加密貨幣用戶
⚡️ 獲取加密貨幣的最新和實用資訊。
💬 受到全球最大加密貨幣交易所的信任。
👍 發掘來自經過驗證創作者的真實見解。
電子郵件 / 電話號碼