据 CoinDesk，印度数字证书机构 eMudhra 因密钥生成过程随机性不足，导致旗下 8 个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该问题波及以太坊共识客户端 Teku 和执行客户端 Besu，在特定配置下，攻击者可能通过伪造服务端身份，诱导验证者将区块奖励发送至攻击者地址，甚至利用外部签名服务更改奖励接收地址。两款客户端已分别发布 v26.10.3 和 v26.10.2 安全更新，移除对相关证书的信任。Teku 强调，默认配置的以太坊主网节点不受影响，目前尚无漏洞被实际利用的报告。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。