Инцидент с сертификатом безопасности в индийской компании eMudhra затронул Ethereum-клиенты Teku и Besu, которые начали доверять поддельным сертификатам. Разработчики оперативно выпустили исправления, чтобы устранить уязвимость.
Что произошло
Индийский эмитент сертификатов eMudhra допустил ошибку, из-за которой некоторые конфигурации клиентов Teku и Besu стали принимать поддельные сертификаты. Это могло позволить злоумышленникам выдавать себя за доверенные узлы.
Кого затронуло
По информации разработчиков, уязвимость не затронула узлы основной сети Ethereum (mainnet) с настройками по умолчанию. Риску подверглись только те пользователи, которые вручную добавляли сертификат eMudhra в список доверенных.
Реакция разработчиков
Команды Teku и Besu уже выпустили обновления, устраняющие проблему. Пользователям рекомендуется обновиться до последних версий и проверить конфигурацию своих узлов.
Этот случай подчеркивает важность внимательного отношения к сертификатам безопасности в инфраструктуре блокчейна. Своевременное обновление ПО помогает избежать подобных инцидентов.
