Clientes Ethereum corrigem falha em certificados eMudhra
4.3 Security Teku e Besu corrigiram falha causada por certificados comprometidos da eMudhra. Imagens Docker foram atualizadas, mas operadores fora do Docker devem atualizar Java manualmente.
Os clientes Ethereum Teku e Besu lançaram atualizações de segurança urgentes após a descoberta de uma vulnerabilidade criptográfica na autoridade certificadora indiana eMudhra. Pesquisadores identificaram que a geração de chaves com baixa aleatoriedade permitiu derivar chaves privadas de oito autoridades intermediárias, expondo configurações de validadores a ataques de personificação e man-in-the-middle. Essa falha poderia permitir que invasores falsificassem certificados, personificassem serviços e até redirecionassem recompensas de bloco de validadores afetados. Para mitigar o risco, Teku (v26.10.3) e Besu (v26.10.2) removeram a confiança nos certificados comprometidos de suas imagens Docker. Nós padrão da mainnet não foram afetados e não há relatos de exploração. Operadores que utilizam serviços externos via HTTPS ou instalações fora do Docker devem atualizar manualmente seus runtimes Java e trust stores, pois as atualizações dos clientes não alteram a confiança no nível do host. O caso reforça a importância de manter softwares e certificados sempre atualizados.
