Ler no idioma original (inglês)
Clientes Ethereum Teku e Besu Corrigem Vulnerabilidade em Certificados
Redigido com inteligência artificial. Tradução automática do inglês.
Os clientes Ethereum Teku e Besu lançaram atualizações para mitigar uma vulnerabilidade criptográfica relacionada à eMudhra, uma autoridade certificadora indiana. Usuários que utilizam esses clientes em Docker devem garantir que estão usando as versões mais recentes para evitar possíveis explorações.
Visão Geral da Vulnerabilidade
Em 29 de outubro, o PANews informou que os clientes Ethereum Teku e Besu lançaram as versões 26.10.3 e 26.10.2, respectivamente. Essas atualizações deixam de confiar em certificados associados à autoridade certificadora indiana eMudhra em suas imagens Docker devido a uma falha criptográfica descoberta.
Riscos Potenciais
Pesquisas indicaram que as chaves privadas de oito autoridades certificadoras intermediárias da eMudhra poderiam ser derivadas devido a essa vulnerabilidade. O Teku alertou que atacantes posicionados entre um validador e seu serviço conectado poderiam se passar por esse serviço. Isso poderia levar a validadores manipulados a submeter blocos que direcionam taxas para o endereço do atacante, com o maior risco relacionado a signatários externos falsificados.
Impacto nos Usuários
O Teku confirmou que os nós padrão na mainnet não foram afetados e não houve relatos de explorações. No entanto, operadores que executam Teku ou Besu fora do Docker precisam atualizar manualmente suas versões do Java. Usuários que ainda estão na versão Java 26 são aconselhados a migrar para a versão Java 25, que não é mais mantida.