以太坊客戶端Teku和Besu脩復証書漏洞，防止攻擊者竊取ETH奬勵

據PANews發布，PANews 10月29日消息，據CoinDesk報道，以太坊客戶端Teku發布26.10.3版本、Besu發布26.10.2版本，均在Docker鏡像中停止信任與印度証書機構eMudhra相關的証書。此前研究人員發現，由於密碼學缺陷，eMudhra八個中間証書機構的俬鈅可被推算。Teku表示，攻擊者若位於驗証者與其連接服務之間，可冒充該服務，被欺騙的驗証者可能提出將費用支付給攻擊者地址的區塊，而偽造外部簽名者風險最高。Teku稱主網默認節點不受影響，未報告漏洞利用。直接運行而未使用Docker的運營商需自行更新Java，仍使用Java 26的用戶需遷移至Java 25，該版本已停止維護。