หยุดเชื่อถือใบรับรองที่เกี่ยวข้องกับ eMudhra และ Teku กับ Besu แก้ไขช่องโหว่ของไคลเอนต์

Odaily รายงานว่า ไคลเอนต์ Ethereum อย่าง Teku ได้เปิดตัวเวอร์ชัน 26.10.3 และ Besu ได้เปิดตัวเวอร์ชัน 26.10.2 โดยทั้งสองเวอร์ชันได้หยุดเชื่อถือใบรับรองที่เกี่ยวข้องกับหน่วยงานออกใบรับรอง eMudhra ของอินเดียใน Docker image ก่อนหน้านี้ นักวิจัยพบว่าเนื่องจากข้อบกพร่องทางวิทยาการเข้ารหัสลับ กุญแจส่วนตัวของหน่วยงานออกใบรับรองระดับกลางแปดแห่งของ eMudhra สามารถถูกคำนวณย้อนกลับได้ Teku ระบุว่า หากผู้โจมตีอยู่ในตำแหน่งระหว่างผู้ตรวจสอบความถูกต้อง (validator) กับบริการที่เชื่อมต่ออยู่ อาจปลอมตัวเป็นบริการดังกล่าวและหลอกล่อให้ผู้ตรวจสอบความถูกต้องเสนอ블록ที่จ่ายค่าธรรมเนียมไปยังที่อยู่ของผู้โจมตี ผู้ลงนามภายนอก (external signer) เผชิญความเสี่ยงจากการปลอมแปลงสูงที่สุด Teku กล่าวว่าโหนดเริ่มต้นบนเมนเน็ตไม่ได้รับผลกระทบ และยังไม่มีรายงานการโจมตีที่ใช้ช่องโหว่นี้ ผู้ดำเนินการที่รันไคลเอนต์โดยตรงโดยไม่ใช้ Docker จำเป็นต้องอัปเดต Java ด้วยตนเอง ผู้ใช้ที่ยังใช้ Java 26 ต้องย้ายไปใช้ Java 25 ซึ่งหยุดการบำรุงรักษาแล้ว