Ethereum-клиенты исправили уязвимость
Разработчики клиентов Ethereum Teku и Besu выпустили обновления после обнаружения проблемы с цифровыми сертификатами. Причиной стала слабая криптографическая защита ключей одного из удостоверяющих центров: при определённых условиях злоумышленник мог выдать себя за сервис, с которым взаимодействует валидатор. В худшем сценарии это могло позволить перенаправить вознаграждение за блок на чужой адрес. По данным CoinDesk, стандартные узлы Teku в основной сети не были затронуты, а подтверждённых случаев эксплуатации уязвимости не сообщалось. Операторам соответствующей инфраструктуры рекомендуют установить актуальные версии программ и проверить настройки среды. Новость подчёркивает важность технической безопасности криптосетей. Пользователям, которые планируют обмен ETH на xbit.money, также стоит проверять адреса, сети и детали транзакций перед подтверждением.