По данным CoinDesk, индийская компания, занимающаяся цифровыми сертификатами, eMudhra, столкнулась с проблемой из-за недостаточной случайности в процессе генерации ключей. В результате, приватные ключи восьми промежуточных центров сертификации, принадлежащих eMudhra, могут быть скомпрометированы злоумышленниками, что позволит им подделывать доверенные цифровые сертификаты.

Эта проблема затрагивает клиенты консенсуса Ethereum Teku и клиенты исполнения Besu. В определенных конфигурациях злоумышленники могут, выдавая себя за сервер, обманом заставлять валидаторов отправлять вознаграждения за блоки на контролируемые ими адреса, а также использовать внешние сервисы подписи для изменения адреса получения вознаграждений.

Обе клиентские программы выпустили обновления безопасности: v26.10.3 для Teku и v26.10.2 для Besu, которые удаляют доверие к затронутым сертификатам. Компания Teku подчеркивает, что узлы основной сети Ethereum, использующие стандартные настройки, не подвержены риску. На данный момент нет сообщений о том, что эта уязвимость была реально использована.