以太坊客户端修复与eMudhra证书相关的漏洞

2026年10月29日·阅读 1 分钟

本文由人工智能撰写. 由英语自动翻译.

印度公司eMudhra发行的数字证书存在缺陷，可能使攻击者能够将以太坊验证者的区块奖励重定向。为此，Teku和Besu已发布更新，以消除对这些受损证书的信任。

来自印度证书授权机构eMudhra的加密错误引发了一个严重的安全问题，影响了以太坊生态系统。该漏洞可能使攻击者能够将验证者的区块奖励重定向到他们自己的地址。该缺陷于2023年10月17日被发现，当时揭露了eMudhra的八个中间证书授权机构的私钥生成时随机性不足，存在潜在的利用风险。

针对这一漏洞，许多以太坊验证者使用的客户端Teku于2023年10月24日发布了版本26.10.3。Besu则于2023年10月23日发布了版本26.10.2。两个更新都防止软件在其Docker镜像中信任受损的eMudhra证书。验证者依赖这些证书确保与互联网服务的安全通信。

虽然默认的主网节点不受影响且无需采取任何行动，但直接在其机器上运行Teku或Besu的操作员必须手动更新其Java安装，因为以太坊软件更新不会更改Java的受信任证书列表。仍在使用Java版本26的用户需要降级到版本25，因为Teku已表示版本26不再受支持且不会收到修复。

如果被利用，攻击者可以冒充与验证者连接的服务，从而允许他们提议将奖励重定向到他们的地址。幸运的是，Teku报告称迄今为止未检测到任何利用行为，该问题最初由Teku的安全合作伙伴Consensys Diligence提出。