以太坊客户端Teku和Besu修复证书漏洞,防止攻击者窃取ETH奖励

okx 10月29日消息,据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用支付给攻击者地址的区块,而伪造外部签名者风险最高。Teku称主网默认节点不受影响,未报告漏洞利用。直接运行而未使用Docker的运营商需自行更新Java,仍使用Java 26的用户需迁移至Java 25,该版本已停止维护。