Crypto & technologie

Certificaatfout bij eMudhra raakt Ethereum-clients Teku en Besu

Een beveiligingsfout bij de Indiase certificaatuitgever eMudhra heeft voor problemen gezorgd binnen het Ethereum-ecosysteem. Bepaalde opstellingen van de clients Teku en Besu bleken ten onrechte vervalste certificaten te vertrouwen. Ontwikkelaars hebben direct actie ondernomen en haastig fixes uitgerold om de getroffen systemen te beveiligen. Uit de eerste gegevens blijkt dat standaard mainnet-nodes niet werden blootgesteld aan de kwetsbaarheid.

Crypto & technologieFeiten. Context. Geen ruis.
✓ Bronvermelding gecontroleerd✓ Automatische feitencontrole geslaagdGeen financieel advies

Dit is de gecontroleerde stand van zaken op het moment van publicatie.

Een beveiligingsfout bij de Indiase certificaatuitgever eMudhra heeft gezorgd voor directe actie binnen het Ethereum-netwerk. Ontwikkelaars moesten met spoed fixes uitrollen nadat bleek dat bepaalde configuraties van Ethereum-clients vervalste certificaten vertrouwden.

Kwetsbaarheid in Teku en Besu

Het probleem ontstond door een fout bij eMudhra, een uitgever van digitale certificaten. Hierdoor konden specifieke opstellingen van de Ethereum-clients Teku en Besu worden verleid om valse certificaten als legitiem te beschouwen. Clients zijn softwaretoepassingen die communiceren met de blockchain en het netwerk draaiende houden, waardoor een dergelijke fout directe aandacht vereist om de integriteit te bewaren.

Snelle patches van ontwikkelaars

Om verdere risico's te beperken zijn ontwikkelaars direct gestart met het uitbrengen van fixes. Deze patches moeten ervoor zorgen dat getroffen systemen niet langer misleid kunnen worden door de ongeldige certificaten. Uit de beschikbare informatie blijkt bovendien dat standaard mainnet-nodes niet zijn blootgesteld aan de kwetsbaarheid, waardoor de impact op het bredere netwerk beperkt bleef tot specifieke configuraties.

Gecontroleerde kernpunten

Wat is bevestigd?

Onderwerp
Cryptomarkt

Wat zegt dit bericht niet?

Deze publicatie voorspelt geen koersbeweging en is geen persoonlijk financieel advies. Een officiële melding kan later worden aangevuld of gewijzigd. Controleer voor besluiten altijd de actuele informatie bij de oorspronkelijke bron.