Ethereum

停止信任eMudhra相关证书,Teku和Besu修复客户端漏洞

以太坊客户端 Teku 发布 26.10.3 版本,Besu 发布 26.10.2 版本,两个版本均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。研究人员此前发现,由于密码学缺陷,eMudhra 八个中间证书机构的私钥可被推算。Teku 表示,攻击者若处于验证者与其连接服务之间,可能冒充该服务,诱使验证者提出将费用支付至攻击者地址的区块;外部签名者面临的伪造风险最高。Teku 称,主网默认节点不受影响,目前未报告漏洞利用。未使用 Docker

以太坊客户端 Teku 发布 26.10.3 版本,Besu 发布 26.10.2 版本,两个版本均在 Docker 镜像中停止信任与印度证书机构 eMudhra 相关的证书。研究人员此前发现,由于密码学缺陷,eMudhra 八个中间证书机构的私钥可被推算。Teku 表示,攻击者若处于验证者与其连接服务之间,可能冒充该服务,诱使验证者提出将费用支付至攻击者地址的区块;外部签名者面临的伪造风险最高。

Teku 称,主网默认节点不受影响,目前未报告漏洞利用。未使用 Docker 而直接运行客户端的运营商需自行更新 Java;仍使用 Java 26 的用户需迁移至已停止维护的 Java 25。

← 上一篇以太坊客户端Teku和Besu修复证书漏洞,防止攻击者窃取ETH奖励下一篇 →币安钱包predict.fun(PREDICT)Prime Sale参与门槛为60个Alpha积分

相关阅读

项目动态

Solflare:新验证节点上线,将补偿迁移用户错过的奖励

据SolanaFloor报道,Solflare表示,在其质押服务提供商发生安全事件后,新的验证节点已上线。用户可从Solflare(Legacy)解除质押并质押至新验证节点,或等待应用更新后通过几步操作完成迁移。Solflare将补偿迁移用户错过的质押奖励。

市场动态

Gate US上线美元余额交易及USD Wire电汇服务,丰富资金管理与转账功能

据官方消息,Gate US 现已支持美元余额交易,并正式推出 USD Wire 电汇存款与提现服务。用户无需再将资金兑换为稳定币,可直接在平台账户中保留美元余额,待有交易需求时再使用。 通过升级后的银行及支付基础设施,符合条件地区且已完成验证的 Gate US 用户可使用本人名下的美国银行账户,通过 USD Wire 进行大额美元转账。该服务支持的转账额度高于常规银行卡或应用内转账方式,用户也可将美元余额提现至同一已验证的银行账户,具体以适用的额度限制及处理要求为准。用