以太坊两大客户端发布安全补丁,清除高危根证书信任

10月29日,CryptoSlate 报道显示,以太坊主流客户端 Teku 与 Besu 已推出新版 Docker 镜像,针对 eMudhra 证书颁发机构事件实施紧急修复措施。

镜像更新已移除四类受信任根证书

新发布的 Teku 26.10.3 及 Besu 26.10.2 版本中,Docker 镜像已彻底剔除对 emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 以及 AAA Certificate Services 四个根证书的信任关系,以降低潜在的中间人攻击风险。

二进制部署用户须主动排查本地运行环境

对于通过二进制方式安装的用户,需额外检查其主机上配置的 Java 开发工具包(JDK)环境。由于客户端依赖系统级 JDK,若该环境仍保留对上述证书的信任,则存在安全隐患,需手动完成证书清理或更新。