ChainCatcher melaporkan, kerentanan keamanan kripto dari otoritas sertifikat India, eMudhra, memengaruhi klien Ethereum Teku dan Besu. Para peneliti menemukan bahwa kunci pribadi dari 8 otoritas sertifikat perantara milik eMudhra mungkin dapat diprediksi karena keterbatasan randomisasi, memungkinkan penyerang untuk memalsukan sertifikat dan menipu perangkat lunak yang belum diperbaiki agar mempercayai layanan jahat. Teku telah merilis versi 26.1.3, dan Besu telah merilis versi 26.1.2, keduanya menghapus kepercayaan terhadap sertifikat terkait dalam gambar Docker. Jika penyerang melakukan serangan man-in-the-middle, mereka dapat menipu sebagian validator untuk mengirimkan hadiah biaya blok ke alamat penyerang; dalam konfigurasi tertentu yang menggunakan eksternal signer, risiko ini bisa lebih tinggi. Tim Teku menyatakan bahwa node Teku jaringan utama Ethereum dengan konfigurasi default tidak terpengaruh dan tidak perlu tindakan apa pun, serta belum ada laporan bahwa kerentanan ini telah dimanfaatkan. Bagi operator yang menjalankan Teku atau Besu langsung di host tanpa menggunakan Docker, hanya memperbarui klien mungkin tidak cukup—mereka juga harus memperbarui Java dan daftar sertifikat terpercaya secara manual. Operator yang masih menggunakan Java 26 yang tidak lagi didukung perlu bermigrasi ke Java 25.
Klien Ethereum Merilis Pembaruan Keamanan untuk Memperbaiki Kerentanan Sertifikat eMudhra
ChaincatcherBagikan
Ringkasan
Klien Ethereum Teku dan Besu telah merilis pembaruan keamanan untuk memperbaiki kerentanan yang terkait dengan otoritas sertifikat eMudhra. Para peneliti menemukan bahwa delapan CA perantara di bawah eMudhra memiliki randomisasi lemah dalam pembuatan kunci pribadi, menciptakan risiko potensial pelanggaran keamanan. Kelemahan ini dapat memungkinkan penyerang untuk memalsukan sertifikat dan melakukan serangan man-in-the-middle. Teku 26.1.3 dan Besu 26.1.2 sekarang tidak mempercayai sertifikat yang terdampak dalam gambar Docker. Node yang menggunakan signer eksternal berisiko lebih tinggi. Teku menyatakan node mainnet default tidak terdampak, dan tidak ada eksploitasi yang terlihat. Operator yang menggunakan pengaturan non-Docker harus memperbarui Java dan daftar sertifikat mereka secara manual. Pengguna pada Java 26 disarankan untuk beralih ke Java 25.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.