以太坊最新的“安全漏洞”頭條需要更準確地解讀。
這並不是主網共識漏洞,也不是錢包遭到入侵。
薄弱的 eMudhra 證書密鑰可能讓攻擊者冒充某些
#Teku 和
#Besu 配置所信任的外部服務,從而有可能重定向驗證者獎勵。
默認配置的 Teku 主網節點未受影響,也沒有報告任何利用該漏洞的情況。
Teku 26.10.3 和 Besu 26.10.2 已從 Docker 鏡像中移除受影響的根證書。容易被忽略的風險在於二進制安裝:更新
#Ethereum 客戶端並不會更新主機的 Java 信任庫。
運營者應單獨修補 Java;Java 26 用戶需要遷移到受支持的版本。
對於
$ETH 持有者來說,網絡並未遭受攻擊。對於運營者來說,這是一次基礎設施補丁更新,不應因爲它不是頭條而置之不理。