이더리움 클라이언트 테쿠(Teku)와 베수(Besu)는 공식 릴리스 공지에서 각각 26.10.3과 26.10.2 버전의 Docker 이미지가 이뮤드라 관련 인증서를 더 이상 신뢰하지 않도록 업데이트했다고 밝혔다.
테쿠 보안 공지는 연구진이 이뮤드라 중간 인증기관 8곳의 개인키를 공개 인증서에서 복구할 수 있음을 발견했다고 설명했다. 테쿠는 공격자가 검증자와 연결 서비스 사이에서 HTTPS 통신을 가로채 서비스를 사칭하면, 검증자가 수수료를 공격자 주소로 보내는 블록을 제안하게 만들 수 있다고 경고했다.
테쿠는 HTTPS 주소가 없는 기본 메인넷 노드는 이번 문제의 영향을 받지 않으며, 악용 사례도 보고되지 않았다고 밝혔다. 테쿠 보안 공지와 베수 릴리스 공지는 Docker를 사용하지 않는 운영자가 Java 런타임을 별도로 갱신해야 한다고 안내했다. 테쿠는 Java 26의 지원이 종료돼 해당 버전 이용자는 Java 25로 옮겨야 한다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular