Les équipes de développement d’Ethereum ont publié des mises à jour pour traiter une exposition liée aux clés compromises de l’autorité de certification eMudhra. Teku 26.10.3 est recommandée, tandis que Besu 26.10.2 supprime les racines de confiance affectées de ses images Docker. Une autorité compromise peut permettre d’imiter des services distants dans certaines configurations, même si aucune défaillance des règles de consensus d’Ethereum n’a été signalée. Les opérateurs doivent vérifier leur runtime Java et leur méthode de déploiement, car la mise à jour du seul client blockchain peut ne pas corriger l’environnement surround. L’épisode souligne pour les marchés d’ETH le risque opérationnel et de chaîne d’approvisionnement distinct du protocole lui-même, sans preuve à ce stade d’une exploitation réussie sur les nœuds Teku du réseau principal.
Source: Lire l’article original
