以太坊客户端紧急修补eMudhra证书漏洞

4.3 Security

10月29日, 2026

Teku和Besu修复eMudhra证书漏洞，移除Docker镜像中受影响根证书信任。主网节点安全，非Docker环境需手动更新Java。

以太坊客户端Teku和Besu因印度证书颁发机构eMudhra被发现存在加密漏洞，紧急发布了安全更新。研究人员指出，eMudhra在密钥生成时随机性不足，导致可推导出八个中间证书颁发机构的私钥，部分验证者因此暴露于冒充和中间人攻击风险。攻击者可能伪造证书、冒充服务，甚至重定向受影响验证者的区块奖励。 为应对风险，Teku（v26.10.3）和Besu（v26.10.2）已在Docker镜像中移除了对受损证书根的信任。默认主网节点未受影响，目前尚无相关攻击事件报告。 但对于使用HTTPS外部服务或运行非Docker安装的运营者，需手动更新Java运行环境和信任库，因为客户端更新不会修改主机级信任。此次事件凸显了保持软件及时更新和持续监控证书颁发机构安全的重要性。