以太坊客戶端 Teku 與 Besu 已更新 Docker 映像,分別推出 26.10.3 與 26.10.2 版本,停止信任 Immutra 相關憑證。
Teku 安全公告指出,研究人員發現,可從公開憑證還原 Immutra 8 個中間憑證機構的私鑰。Teku 警告,攻擊者若在驗證者與連線服務之間攔截 HTTPS 通訊並冒充該服務,可能使驗證者提出將手續費轉至攻擊者地址的區塊。
Teku 表示,未設定 HTTPS 網址的預設主網節點不受此問題影響,目前也沒有漏洞遭利用的通報。Teku 安全公告與 Besu 版本公告均提醒,未使用 Docker 的營運者須另外更新 Java 執行環境。Teku 另指出,Java 26 已停止支援,使用者應改用 Java 25。
留言 0