跳到正文
原文
动区 BlockTempo · 中文资讯· 冷麵·· 2 小时前

印度凭证商 eMudhra 私钥瑕疵波及以太坊，Teku、Besu 紧急更新停用相关凭证

印度憑證商 eMudhra 出包！以太坊 Teku、Besu 客戶端緊急更新停用憑證

内容摘要

印度凭证机构 eMudhra 被发现旗下八个中继凭证机构的私钥随机性不足，可从公开凭证推导，攻击者理论上可冒充验证者连线服务、拦截区块奖励。Teku 与 Besu 分别发布 26.10.3 和 26.10.2 版，在 Docker 映像档中停止信任 eMudhra 相关凭证；Teku 团队称主网默认节点不受影响，目前没有接获遭利用的回报。直接在机器上运行而非使用 Docker 的运营者须自行更新 Java，Java 26 用户需升级至 Java 25。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文
#行业动态#安全#以太坊#Ethereum

所属事件

Teku与Besu更新Docker镜像移除eMudhra根证书

以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未用Docker的运营商需自行更新Java。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    以太坊客户端 Teku 和 Besu 发布 Docker 安全修复，移除 eMudhra 事件相关根证书

    查看摘要与出处

    据 CryptoSlate 报道，Teku 26.10.3（10 月 27 日发布）和 Besu 26.10.2（10 月 26 日发布）已从 Docker 镜像信任库中移除四个根证书，以应对 eMudhra 证书颁发机构遭入侵事件，涉及旗下八个 emSign G3 中间 CA 私钥可被恢复。eMudhra 称脚本错误导致生成弱密钥，相关中间证书已于 10 月 17 日收到报告后撤销。Teku 公告指出 Java 默认不检查证书撤销状态，使用二进制安装的运营者需单独检查自行安装的 Java；仅更新宿主机 Java 无法改变容器内运行时。Teku 表示尚未发现漏洞被利用，未配置 HTTPS URL 的默认主网节点不受影响，风险主要出现在远程签名器、信标节点等 HTTPS 连接上。

    核对原文 ↗

  • 同一消息PANews

    以太坊客户端Teku和Besu发布新版本，停止信任eMudhra相关证书

    查看摘要与出处

    据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    SparkLend 以太坊 USDT 利用率约 96.29%，可提款流动性约 1195 万枚

    查看摘要与出处

    据 The Defiant 报道，截至 10 月 29 日，SparkLend 以太坊 USDT 市场约有 1195 万枚 USDT 可用于提款，流动性利用率约 96.29%，供应端存款约 3.22 亿 USDT，未偿贷款约 3.10 亿 USDT。当前 USDT 供应者年化收益率约 6.9%，可变借款年利率约 7.70%；本周早些时候该市场利用率曾超 99%，供应 APY 一度升至 18% 以上。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    据 Lookonchain 监测，100% 胜率交易员以 25 倍杠杆做多 ETH，浮盈 31.5 万美元

    查看摘要与出处

    据 Lookonchain 监测，10 月 29 日，一位历史胜率达 100% 的交易员（地址 0xe813 开头）以 25 倍杠杆建立 19,491 枚 ETH 多头头寸，价值约 4534 万美元，目前未实现利润达 31.5 万美元。数据显示，该交易员此前共完成 5 笔交易且全部获利，累计盈利达 460 万美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Trader T 统计：昨日以太坊现货 ETF 净流出 2,138 万美元

    查看摘要与出处

    Trader T（@thepfund）统计称，昨日以太坊现货 ETF 净流出 2,138 万美元，较 10 月 27 日的 6,022 万美元有所收窄。其中贝莱德 ETHA 净流出 4,480 万美元，是当日主要流出来源；富达 FETH 净流入 1,878 万美元，灰度迷你 ETH 净流入 362 万美元，摩根士丹利 MSSE 净流入 102 万美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    CFTC 主席：AI 代理或可质押以太坊并发币

    查看摘要与出处

    CFTC 主席迈克尔·塞利格在 CFTC 首届 Frontier Forum 上表示，设想冰箱用质押以太坊所得自主购买食品杂货、甚至发行自己的 memecoin“已不再是科幻小说”。他指出，CFTC 监管框架围绕“可识别的市场参与者”制定，自主 AI 软件正令这些规则的适用性成为问题，并提出开发者是否需注册、代理失控时由谁担责、监管者如何知晓代理为谁交易，以及是否需要“了解你的代理”（KYA）等新规则。

    核对原文 ↗

相关资产