رفع نقص مشتری اتریوم که می‌توانست پاداش‌های مهاجم را هدایت کند.
تیم‌های مشتری اتریوم پس از ایجاد یک آسیب‌پذیری احراز هویت، به‌روزرسانی‌های امنیتی را منتشر کردند که راهی ممکن برای تغییر مسیر پاداش‌های مسدودکننده احراز هویت ایجاد کرد.
مشتریان متاثر نیستند و می بوسند.
منشأ این مشکل خارج از اتریوم در CA eMudhra است، جایی که محققان دریافتند کلیدهای خصوصی پشت هشت CA میانی به طور خطرناکی تصادفی ضعیف هستند.
مهاجمی که بتواند از این اعتبارنامه‌ها سوء استفاده کند، می‌تواند خدماتی را که توسط برخی از احراز هویت استفاده می‌شود جعل کند.
در بدترین پیکربندی‌ها، این می‌تواند به یک اعتبارسنجی اجازه دهد تا داده‌هایی را امضا کند که پاداش بلوک را به آدرسی که توسط مهاجم کنترل می‌شود هدایت می‌کند.
Teku نسخه 26.10.3 و Besu نسخه 26.10.2 را برای عدم اعتماد به گواهینامه های تحت تأثیر تصاویر داکر خود منتشر کردند.
مهم: گره‌های پیش‌فرض غیر MAINNET تحت تأثیر قرار نگرفتند و در حال حاضر هیچ گزارشی مبنی بر سوء استفاده از این آسیب‌پذیری وجود ندارد.
اپراتورهایی که از تنظیمات Docker آسیب دیده استفاده می کنند باید به روز شوند، در حالی که برخی از نصب هایی که به طور مستقیم جاوا را اجرا می کنند نیز به به روز رسانی جاوا نیاز دارند.
امنیت اتریوم به قراردادهای هوشمند ختم نمی شود.
نرم افزار، گواهی ها و زیرساخت های مربوط به احراز هویت بسیار مهم هستند.