Consensys 针对 eMudhra CA 安全事件发布警告，Besu 等客户端公布排查指南
Компания Consensys предупреждает о проблеме безопасности, связанной с центром сертификации (CA) eMudhra, клиенты Besu, Teku и сервис подписи Web3Signer опубликовали рекомендации по устранению неполадок и смягчению последствий. Инцидент связан с наличием уязвимостей в сертификатах CA, что может позволить злоумышленникам подделывать доверенные сертификаты, создавая риски для некоторых узлов и сервисов подписи, использующих уязвимые библиотеки Java. Степень влияния зависит от конкретной конфигурации. По умолчанию, стандартные настройки не подвержены риску, но для некоторых развертываний Web3Signer может потребоваться оперативная корректировка настроек контроля доступа. На данный момент нет никаких подтверждений утечки приватных ключей валидаторов Ethereum или атак на сеть.
Подпишитесь на нас
Поделиться этой статьей
Отказ от ответственности
В соответствии с последним документом № 42 серии "Yin Fa" [2026], выпущенным Народным банком Китая и другими восемью ведомствами, контент данной платформы предназначен исключительно для обмена технологиями и информацией в сфере блокчейна, не является инвестиционными рекомендациями и не продвигает, не одобряет какие-либо коммерческие или инвестиционные действия. Просим читателей строго соблюдать законы и нормативные акты, действующие в их регионе, и быть осторожными в отношении инвестиционных рисков и мошенничества. В настоящее время существует большое количество поддельных аккаунтов, используемых для мошенничества, поэтому просим вас быть бдительными и тщательно проверять информацию. Все материалы, размещенные на данной платформе, запрещены к копированию, распространению и использованию в коммерческих целях без предварительного разрешения.
[][](ссылка на приложение)
Предупреждение о рисках
В соответствии с последним документом № 42 серии "Yin Fa" [2026], выпущенным Народным банком Китая и другими восемью ведомствами, контент данной платформы предназначен исключительно для обмена технологиями и информацией в сфере блокчейна, не является инвестиционными рекомендациями и не продвигает, не одобряет какие-либо коммерческие или инвестиционные действия. Просим читателей строго соблюдать законы и нормативные акты, действующие в их регионе, и быть осторожными в отношении инвестиционных рисков и мошенничества. В настоящее время существует большое количество поддельных аккаунтов, используемых для мошенничества, поэтому просим вас быть бдительными и тщательно проверять информацию. Все материалы, размещенные на данной платформе, запрещены к копированию, распространению и использованию в коммерческих целях без предварительного разрешения.