نقص امنیتی در شرکت گواهی‌نامه هندی، اتریوم را تحت تأثیر قرار داد

جزئیات خبر

یک اشتباه کلیدی در شرکت گواهی‌نامه هندی eMudhra باعث شد برخی از تنظیمات Teku و Besu به گواهی‌نامه‌های جعلی اعتماد کنند. این نقص امنیتی می‌توانست به مهاجمان اجازه دهد تا به‌طور مخفیانه جوایز بلاک برخی از اعتبارسنج‌ها را به خود منتقل کنند.

نسخه‌های جدید نرم‌افزار Teku و Besu به ترتیب در روزهای دوشنبه و سه‌شنبه منتشر شدند. این به‌روزرسانی‌ها اعتماد به گواهی‌نامه‌های مرتبط با eMudhra را در تصاویر Docker خود متوقف کردند. اعتبارسنج‌ها، کامپیوترهایی هستند که ETH را برای تأمین امنیت اتریوم استیک می‌کنند و برای ارتباط با خدمات دیگر به گواهی‌نامه‌های دیجیتال وابسته‌اند.

مشکل اصلی در 17 اکتبر شناسایی شد، زمانی که محققان متوجه شدند کلیدهای خصوصی پشت هشت گواهی‌نامه میانی eMudhra با تصادفی کم تولید شده‌اند. این موضوع به این معنا بود که کلیدها می‌توانستند از خود گواهی‌نامه‌ها استخراج شوند. هر کسی که این کلیدها را در اختیار داشت، می‌توانست گواهی‌نامه‌هایی صادر کند که نرم‌افزارهای بدون وصله آن‌ها را به‌عنوان واقعی قبول می‌کردند.

مهاجمی که بین یک اعتبارسنج و سرویسی که به آن متصل است قرار بگیرد، می‌تواند به‌عنوان آن سرویس خود را معرفی کند. در این حالت، اعتبارسنج ممکن است بلاکی پیشنهاد دهد که هزینه‌های آن به آدرس مهاجم منتقل شود. Teku در مشاوره امنیتی خود به این نکته اشاره کرده است که این نوع حمله می‌تواند خطرناک باشد.

تیم Teku اعلام کرد که یک گره پیش‌فرض Teku در شبکه اصلی تحت تأثیر قرار نگرفته و نیازی به اقدام ندارد. همچنین، هیچ گزارشی از بهره‌برداری از این نقص منتشر نشده است. اما اپراتورهایی که Teku یا Besu را به‌طور مستقیم روی ماشین‌های خود اجرا می‌کنند، باید Java را به‌روزرسانی کنند.

اپراتورهایی که هنوز از Java 26 استفاده می‌کنند، با مشکل بیشتری مواجه هستند. Teku اعلام کرده که این نسخه به پایان عمر خود رسیده و به‌روزرسانی نخواهد شد، بنابراین این اپراتورها باید به Java 25 منتقل شوند. این تغییرات می‌تواند تأثیرات قابل توجهی بر روی امنیت شبکه اتریوم داشته باشد.

در نهایت، این نقص امنیتی نشان‌دهنده اهمیت به‌روزرسانی نرم‌افزارها و توجه به امنیت در دنیای رمزارزها است. اعتبارسنج‌ها باید به‌طور مداوم نرم‌افزارهای خود را بررسی و به‌روزرسانی کنند تا از خطرات احتمالی جلوگیری کنند.

جمع‌بندی

نقص امنیتی در eMudhra می‌تواند تأثیرات منفی بر روی اتریوم داشته باشد. به‌روزرسانی‌های فوری برای جلوگیری از سوءاستفاده ضروری است.