10月29日消息,据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用
10月29日消息,据CoinDesk报道,以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本,均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现,由于密码学缺陷,eMudhra八个中间证书机构的私钥可被推算。Teku表示,攻击者若位于验证者与其连接服务之间,可冒充该服务,被欺骗的验证者可能提出将费用