以太坊客戶端Teku和Besu修復證書漏洞，防止攻擊者竊取ETH獎勵

PANews 10月29日消息，據CoinDesk報道，以太坊客戶端Teku發佈26.10.3版本、Besu發佈26.10.2版本，均在Docker鏡像中停止信任與印度證書機構eMudhra相關的證書。此前研究人員發現，由於密碼學缺陷，eMudhra八個中間證書機構的私鑰可被推算。Teku表示，攻擊者若位於驗證者與其連接服務之間，可冒充該服務，被欺騙的驗證者可能提出將費用支付給攻擊者地址的區塊，而偽造外部簽名者風險最高。Teku稱主網默認節點不受影響，未報告漏洞利用。直接運行而未使用Docker的運營商需自行更新Java，仍使用Java 26的用戶需遷移至Java 25，該版本已停止維護。