Teku и Besu выпустили патчи против кражи наград валидаторов Ethereum
- —Проблема в промежуточных сертификатах eMudhra: ключи сгенерированы без достаточной случайности
- —Java по умолчанию не проверяет отзыв сертификатов, поэтому Docker-образы продолжали им доверять
- —Ноды Teku на mainnet с настройками по умолчанию не затронуты, операторам рекомендован переход на Java 25
Почему важно: Валидаторы, запускающие клиенты в Docker, должны обновить образы, иначе возможна кража блоковых наград через подмену адреса.
Источник: Bloomingbit