Узлы Ethereum
ETH$2,317.89-2.04% на клиентах Teku и Besu начали принимать поддельные сертификаты за легитимные из-за ошибки индийского эмитента eMudhra. Разработчики срочно выпустили исправления, а основные узлы сети по умолчанию не пострадали.
Как ошибка eMudhra открыла путь поддельным сертификатам
Индийский эмитент сертификатов eMudhra допустил критическую ошибку, из-за которой некоторые конфигурации клиентов Ethereum — Teku и Besu — стали принимать поддельные сертификаты за легитимные. Это создало риск для узлов, которые использовали такие настройки по умолчанию.
Разработчики обоих клиентов оперативно отреагировали на инцидент и выпустили патчи. По их заверениям, стандартные узлы основной сети (mainnet) не были подвержены уязвимости, поскольку не использовали проблемные конфигурации.
Уязвимость затронула только нестандартные конфигурации клиентов Teku и Besu, тогда как узлы с настройками по умолчанию остались в безопасности.
Почему патчи Teku и Besu не снимают вопрос о доверии к сторонним центрам
Исправления были выпущены в сжатые сроки, что позволило быстро закрыть брешь. Однако инцидент подчёркивает, насколько цепочка доверия в инфраструктуре Ethereum зависит от сторонних сертификационных центров.
Напомним, что ранее разработчики Ethereum уже сталкивались с критическим багом в обновлении Glamsterdam — тогда уязвимость могла отправлять депозиты стейкеров напрямую строителям блоков.
Специалисты отмечают, что подобные сбои могут использоваться злоумышленниками для атак типа «человек посередине» (MITM), если операторы узлов не обновят программное обеспечение вовремя.
Операторам узлов Teku и Besu рекомендуется как можно скорее обновиться до последних версий клиентов, чтобы исключить риск подмены сертификатов.
В сообществе разработчиков Ethereum уже обсуждается необходимость более строгого контроля за сторонними удостоверяющими центрами. Пока же основные усилия были направлены на устранение последствий и информирование операторов.
Чем инцидент с eMudhra отличается от прошлых сбоев в цепочках сертификатов
Инцидент с eMudhra — не первый случай, когда проблемы сторонних сервисов безопасности отражаются на криптовалютной инфраструктуре. Ранее подобные ошибки в цепочках сертификатов приводили к сбоям в работе децентрализованных приложений и мостов.
Для операторов узлов Ethereum это напоминание о важности регулярных обновлений и мониторинга зависимостей. Клиенты Teku и Besu остаются популярными решениями, и их безопасность напрямую влияет на устойчивость всей сети.
Связи с Россией или СНГ в данном событии нет: инцидент затрагивает глобальную инфраструктуру Ethereum и не имеет прямого отношения к российским пользователям или регуляторам.
Остаётся открытым вопрос, будут ли внедрены дополнительные механизмы проверки сертификатов в клиентах Ethereum, чтобы снизить зависимость от внешних эмитентов. Пока разработчики ограничились точечными исправлениями.