[컨센시스, 이더리움 클라이언트 일부 설정서 보안 취약점 경고]
이더리움 인프라 개발사 컨센시스(Consensys)가 베수(Besu), 테쿠(Teku), 웹3사이너(Web3Signer) 운영자를 대상으로 보안 지침을 발표했다고 디파이언트가 전했다. 인증기관 이무드라(eMudhra)의 인증서 개인키 유출로 일부 환경에서 서버 사칭이나 무단 검증자 서명 요청이 발생할 수 있다는 설명이다. 자바(Java)가 기본적으로 인증서 폐기 여부를 확인하지 않아 패치되지 않은 환경에서는 유출된 키로 위조한 인증서가 정상적으로 인정될 수 있다. 현재까지 실제 악용 사례는 보고되지 않았다.
https://coinness.com/news/1172934