币圈界报道：

以太坊客户端Teku遭遇证书信任链危机，潜在攻击面暴露

以太坊核心节点软件Teku的开发团队发布紧急安全通告，指出若八家eMudhra中间证书颁发机构的私钥被逆向恢复，攻击者可能在未更新OpenJDK补丁的Java环境中，通过流量劫持伪装成合法的HTTPS服务端。

默认配置节点无风险，远程连接者须警惕

公告明确表示，主网中未启用任何HTTPS URL的默认Teku节点不受影响，当前亦无实际攻击案例被报告。该风险仅存在于主动连接外部HTTPS接口（如远程签名器或信标节点）且运行未打补丁Java环境的节点。

eMudhra密钥泄露事件时间线与响应措施

10月17日，eMudhra旗下八家中间证书的私钥被证实可从其公钥证书中推导得出。相关证书于次日被撤销，主流浏览器、操作系统及Go语言环境均已将其列入黑名单。然而，由于Java平台默认不校验证书吊销状态，必须依赖独立补丁修复。OpenJDK分别于10月20日和23日发布两个关键补丁以解决此问题。

高危场景：远程签名器与信标节点连接风险评估

对使用外部签名器的验证者而言，攻击者一旦成功冒充，可能窃取自愿退出签名权限、篡改费用分配注册信息，甚至在防惩罚机制关闭时提交可被处罚的恶意签名。若签名器要求客户端证书认证，则攻击后果将限于拒绝服务。对于通过互联网连接远程信标节点的设置，攻击可能性为中等，可能导致验证者误将区块奖励支付给攻击者，但Teku内置的防惩罚机制仍可防止可追责行为发生。

所有含-jdk25与-jdk26标签的Teku Docker镜像（包括26.10.2版本）均搭载未经补丁的Java运行时，因此用户在新镜像发布前仍处于风险之中。团队建议立即迁移到-jdk25版本，因Java 26已停止维护，未来不再提供安全更新。