테쿠·베수 취약점 패치, ETH 보상 탈취 위험 높은 설정

테쿠와 베수는 연구진이 취약한 암호화로 인해 중간 인증기관 8곳의 개인 키가 노출된 사실을 발견한 뒤, 도커 이미지에서 이무드라 연계 인증서에 대한 신뢰를 제거하는 업데이트를 배포했다. 해당 개인 키는 공개 인증서에서 도출할 수 있으며, 패치되지 않은 소프트웨어가 정상으로 인정하는 위조 인증서를 만드는 데 사용될 수 있다. 공격자가 검증자가 접속하는 서비스로 위장하면 블록 보상을 다른 곳으로 돌릴 수 있다. 테쿠는 외부 서명자를 사용하는 구성이 가장 위험하다고 지적했다. 테쿠는 기본 설정의 메인넷 노드는 영향을 받지 않으며, 보고된 악용 사례는 없다고 밝혔다. 도커 외부에서 두 클라이언트 중 하나를 실행하는 운영자는 자바의 신뢰할 수 있는 인증서 목록을 별도로 업데이트해야 한다. 자바 26에는 패치된 빌드가 없어 사용자는 자바 25로 전환해야 한다고 테쿠는 밝혔다.