跳到正文
原文
PANews·· 2 小时前

以太坊客户端Teku和Besu发布新版本，停止信任eMudhra相关证书

以太坊客户端Teku和Besu修复证书漏洞，防止攻击者窃取ETH奖励

内容摘要

据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。

来源：PANews · panewslab.com

打开原文
#产品更新#安全#Ethereum

所属事件

Teku与Besu更新Docker镜像移除eMudhra根证书

以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。

最新变化：新报道补充版本发布日期、移除的四个根证书名单及eMudhra撤销证书时间。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    以太坊客户端 Teku 和 Besu 发布 Docker 安全修复，移除 eMudhra 事件相关根证书

    查看摘要与出处

    据 CryptoSlate 报道，Teku 26.10.3（10 月 27 日发布）和 Besu 26.10.2（10 月 26 日发布）已从 Docker 镜像信任库中移除四个根证书，以应对 eMudhra 证书颁发机构遭入侵事件，涉及旗下八个 emSign G3 中间 CA 私钥可被恢复。eMudhra 称脚本错误导致生成弱密钥，相关中间证书已于 10 月 17 日收到报告后撤销。Teku 公告指出 Java 默认不检查证书撤销状态，使用二进制安装的运营者需单独检查自行安装的 Java；仅更新宿主机 Java 无法改变容器内运行时。Teku 表示尚未发现漏洞被利用，未配置 HTTPS URL 的默认主网节点不受影响，风险主要出现在远程签名器、信标节点等 HTTPS 连接上。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    Trader T 统计：昨日以太坊现货 ETF 净流出 2,138 万美元

    查看摘要与出处

    Trader T（@thepfund）统计称，昨日以太坊现货 ETF 净流出 2,138 万美元，较 10 月 27 日的 6,022 万美元有所收窄。其中贝莱德 ETHA 净流出 4,480 万美元，是当日主要流出来源；富达 FETH 净流入 1,878 万美元，灰度迷你 ETH 净流入 362 万美元，摩根士丹利 MSSE 净流入 102 万美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    CFTC 主席：AI 代理或可质押以太坊并发币

    查看摘要与出处

    CFTC 主席迈克尔·塞利格在 CFTC 首届 Frontier Forum 上表示，设想冰箱用质押以太坊所得自主购买食品杂货、甚至发行自己的 memecoin“已不再是科幻小说”。他指出，CFTC 监管框架围绕“可识别的市场参与者”制定，自主 AI 软件正令这些规则的适用性成为问题，并提出开发者是否需注册、代理失控时由谁担责、监管者如何知晓代理为谁交易，以及是否需要“了解你的代理”（KYA）等新规则。

    核对原文 ↗

  • 同资产主题PANews

    以太坊现货ETF昨日净流出2141万美元，连续3日净流出

    查看摘要与出处

    PANews 10月29日消息，据 SoSoValue 数据，美东时间10月28日以太坊现货 ETF 总净流出2141.14万美元，为连续第3日净流出。其中富达 FETH 单日净流入1877.99万美元，历史总净流入达24.24亿美元；贝莱德 ETHA 单日净流出4482.56万美元，历史总净流入120.18亿美元。截至发稿，以太坊现货 ETF 总资产净值142.73亿美元，历史累计净流入125.49亿美元。

    核对原文 ↗

  • 同资产主题PANews

    以太坊开发者提交EIP-8450提案更新，简化抗量子密码过渡方案

    查看摘要与出处

    以太坊开发者Kevaundray Wedderburn提交EIP-8450提案更新，拟简化以太坊向抗量子密码体系的过渡方案。更新取消通过提款地址授权注册量子密钥的路径及相关执行层合约，改由验证者现有BLS签名密钥统一负责后量子密钥的注册与更换，并设置至少256个epoch的密钥更换间隔及重放攻击防护；提案还在注册密钥中加入VRF树根并精简密码学规范。

    核对原文 ↗

  • 同资产主题Ethereum Magicians · 标准与升级讨论

    Obaresearch 在 Ethereum Magicians 发布 STVA 作用域能力代币 ERC 草案

    查看摘要与出处

    Obaresearch 在 Ethereum Magicians 论坛发布一份 ERC 草案，为安全交易验证与授权（STVA）定义作用域受限、有时效、限定用途的能力代币格式与验证接口。草案将能力描述为 EIP-712 类型化结构化数据对象（或对哈希的 ERC-1271 签名），核心字段包括 issuer、subject、scope（动作类型、目标、金额上限、calldata selector/mask 等结构化哈希）、validAfter、validUntil、防重放 salt、可选的 simulationResultHash 与 intentHash 以及 chainId；消费时由账户或验证器检查签名、过期、范围匹配及模拟绑定，成功后可通过链上 nullifier 或链下单次使用记录标记为已花费。草案提出 Basic、Standard、Strict 三级合规（分别对应过期与范围检查、独立哈希重算、模拟绑定加硬件显示范围），并列出待讨论事项：Scope 具体编码方式、链上与纯链下撤销列表、与模拟结果的绑定强度，以及与 ERC-1271 智能账户签名和 EIP-7702 的集成。

    核对原文 ↗

相关资产