이더리움 클라이언트가 보안 업데이트를 발표하여 eMudhra 인증서 취약점을 수정했으며, 기본 메인넷 노드는 영향을 받지 않습니다.

BlockBeats 소식, 10월 29일 인도 인증기관 eMudhra의 암호 보안 취약점이 이더리움 클라이언트 Teku와 Besu에 영향을 미쳤다. 연구원들은 eMudhra 산하 8개 중간 인증기관의 개인 키가 불충분한 무작위성으로 인해 추산될 수 있으며, 공격자가 이를 통해 인증서를 위조하고 패치되지 않은 소프트웨어를 속여 악성 서비스를 신뢰하게 만들 수 있다고 발견했다.

Teku는 26.10.3 버전을, Besu는 26.10.2 버전을 출시했으며, 두 버전 모두 Docker 이미지에서 관련 인증서에 대한 신뢰를 제거했다. 공격자가 중간자 공격을 실행할 경우 일부 검증자가 블록 수수료 보상을 공격자 주소로 전송하도록 속일 수 있으며, 외부 서명자를 사용하는 특정 구성에서는 위험이 더 높을 수 있다.

Teku 팀은 기본 구성의 이더리움 메인넷 Teku 노드는 영향을 받지 않아 조치가 필요하지 않으며, 현재까지 취약점이 악용되었다는 보고는 없다고 밝혔다. Docker를 사용하지 않고 호스트에서 직접 Teku 또는 Besu를 실행하는 운영자의 경우 클라이언트 업데이트만으로는 충분하지 않을 수 있으며, Java 및 신뢰할 수 있는 인증서 목록을 수동으로 업데이트해야 한다. 유지보수가 중단된 Java 26을 계속 사용하는 운영자는 Java 25로 마이그레이션해야 한다.