이더리움 클라이언트 Teku·Besu, 인증서 취약점 수정…공격자의 ETH 보상 탈취 방지

PANews 10월 29일 소식, CoinDesk 보도에 따르면 이더리움 클라이언트 Teku가 26.10.3 버전을, Besu가 26.10.2 버전을 출시하며 두 클라이언트 모두 Docker 이미지에서 인도 인증기관 eMudhra 관련 인증서에 대한 신뢰를 중단했다. 앞서 연구진은 암호학적 결함으로 인해 eMudhra의 8개 중간 인증기관 개인키가 역산될 수 있음을 발견했다. Teku는 공격자가 검증자와 검증자가 연결하는 서비스 사이에 위치할 경우 해당 서비스를 사칭할 수 있으며, 속은 검증자가 수수료를 공격자 주소로 지급하는 블록을 제안할 수 있다고 밝혔다. 외부 서명자를 위조하는 것이 가장 위험이 크다. Teku는 메인넷 기본 노드는 영향을 받지 않으며 취약점 악용 사례는 보고되지 않았다고 말했다. Docker를 사용하지 않고 직접 실행하는 운영자는 Java를 직접 업데이트해야 하며, Java 26을 계속 사용하는 사용자는 Java 25로 이전해야 한다. 해당 버전은 유지보수가 중단됐다.