تم إصلاح خلل في عميل Ethereum كان من الممكن أن يعيد توجيه مكافآت المهاجم.

تم إصلاح خلل في عميل Ethereum كان من الممكن أن يعيد توجيه مكافآت المهاجم.

أصدرت فرق عملاء Ethereum تحديثات أمنية بعد أن خلقت ثغرة أمنية في المصادقة طريقة محتملة لإعادة توجيه مكافآت حظر المصادقة.

العملاء المتأثرون ليسوا كذلك وقبلة.

نشأت المشكلة خارج Ethereum في CA eMudhra، حيث اكتشف الباحثون أن المفاتيح الخاصة خلف ثمانية مراجع مصدقة وسيطة كانت عشوائية بشكل خطير.

يمكن للمهاجم القادر على استغلال بيانات الاعتماد هذه انتحال صفة الخدمات التي يستخدمها بعض الموثقين.

في أسوأ التكوينات، يمكن أن يسمح ذلك للمدقق بتوقيع البيانات التي تعيد توجيه مكافأة الكتلة إلى عنوان يتحكم فيه المهاجم.

أصدرت Teku الإصدار 26.10.3 وأصدرت Besu الإصدار 26.10.2 لعدم الثقة في الشهادات المتأثرة بصور عامل الإرساء الخاصة بها.

هام: لم تتأثر العقد الافتراضية غير التابعة لـ MAINNET، ولا توجد حاليًا أي تقارير عن استغلال الثغرة الأمنية.

يجب أن يقوم المشغلون الذين يستخدمون إعدادات Docker المتأثرة بالتحديث، في حين أن بعض عمليات التثبيت التي تقوم بتشغيل Java مباشرة تتطلب أيضًا تحديث Java.

لا يقتصر أمان الإيثريوم على العقود الذكية.

تعتبر البرامج والشهادات والبنية التحتية المتعلقة بالمصادقة مهمة للغاية.