停止信任eMudhra相关证书，Teku和Besu修复客户端漏洞

研究人员发现eMudhra存在加密缺陷，其八个中间CA私钥可能被推导出来，导致证书可信度受到威胁。

不会影响。主网默认节点不受此次漏洞影响，目前也尚未报告任何利用事件。

攻击者可能冒充合法服务，欺骗验证者向其控制的地址支付交易费用。

使用Teku或Besu Docker镜像的用户需要升级到修复后的新版本。

虽然存在严重的安全隐患，但由于主网节点默认未使用该证书且无实际利用报告，目前风险可控。

2026-10-29 1 次阅读 RSS订阅

Teku 和 Besu 发布了新版本，停止在 Docker 镜像中信任 eMudhra 证书。研究人员发现，由于加密缺陷，eMudhra 的八个中间 CA 私钥可能被推导出来。攻击者可能冒充服务并欺骗验证者向攻击者地址支付费用。主网默认节点不受影响；未报告任何利用事件。

📰 来源：techflowpost

💬 引用锚点

Teku和Besu修复客户端漏洞，在新版本中停止信任eMudhra证书。

eMudhra八个中间CA私钥因加密缺陷可能被推导，攻击者可冒充服务骗取验证者支付费用。

主网默认节点未受影响，截至目前尚未报告任何利用事件。

为什么Teku和Besu要停止信任eMudhra证书？▼

更新后的客户端会影响主网正常运行吗？▼

攻击者可能利用此漏洞做什么？▼

哪些用户需要采取行动？▼

eMudhra证书的漏洞严重程度如何？▼

💬 评论 (0)