签名风险

ChainCatcher 消息，Consensys 与数字签名解决方案提供商 eMudhra 团队联合发布安全警告，指出以太坊运营者在使用 eMudhra 签名方案时存在风险。团队发现部分 Java 信任存储存在漏洞，且部分配置会导致暴露风险。根据披露，默认设置不受影响，但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具，常用于以太坊等网络的密钥管理。