Consensys предупреждает операторов Ethereum о рисках подписи eMudhra

Consensys и поставщик решений для цифровой подписи eMudhra совместно выпустили предупреждение о безопасности, указывая на риски для операторов Ethereum при использовании схемы подписи eMudhra. Команда обнаружила уязвимости в некоторых хранилищах доверия Java, а также некоторые конфигурации могут привести к рискам раскрытия.

Согласно раскрытию, настройки по умолчанию не подвержены воздействию, но некоторые развертывания Web3Signer требуют немедленного изменения контроля доступа. Web3Signer — это инструмент удаленной подписи с открытым исходным кодом, разработанный Consensys, который часто используется для управления ключами в сетях, таких как Ethereum.