以太坊客戶端發布安全更新：修復 eMudhra 證書漏洞，默認主網節點不受影響

ChainCatcher 消息，印度證書頒發機構 eMudhra 的加密安全漏洞波及以太坊客戶端 Teku 和 Besu。研究人員發現，eMudhra 旗下 8 個中間證書頒發機構的私鑰因隨機性不足而可能被推算，攻擊者由此可能偽造證書，並誘騙未修復的軟體信任惡意服務。

Teku 已發布 26.1.3 版本，Besu 已發布 26.1.2 版本，均在 Docker 鏡像中移除了對相關證書的信任。若攻擊者實施中間人攻擊，可能誘騙部分驗證者將區塊手續費獎勵發送至攻擊者地址；在使用外部簽名器的特定配置下，風險可能更高。Teku 團隊表示，預設配置的以太坊主網 Teku 節點不受影響，無需採取行動，目前尚無漏洞遭利用的報告。

對於直接在主機上運行 Teku 或 Besu、未使用 Docker 的運營者，僅更新客戶端可能不夠，還需手動更新 Java 及其受信任證書列表。仍在使用已停止維護的 Java 26 的運營者，則需要遷移至 Java 25。