이더리움 클라이언트 보안 업데이트 발표: eMudhra 인증서 취약점 수정, 기본 메인넷 노드는 영향을 받지 않음

인도 인증서 발급 기관 eMudhra의 암호화 보안 취약점이 이더리움 클라이언트 Teku와 Besu에 영향을 미쳤습니다. 연구자들은 eMudhra 산하 8개의 중간 인증서 발급 기관의 개인 키가 무작위성 부족으로 인해 추론될 수 있음을 발견했으며, 공격자는 이를 통해 인증서를 위조하고 수정되지 않은 소프트웨어를 신뢰하도록 유도할 수 있습니다.

Teku는 26.1.3 버전을 출시했으며, Besu는 26.1.2 버전을 출시하여 관련 인증서에 대한 신뢰를 Docker 이미지에서 제거했습니다. 공격자가 중간자 공격을 수행할 경우 일부 검증자가 블록 수수료 보상을 공격자 주소로 전송하도록 유도할 수 있으며, 외부 서명기를 사용하는 특정 구성에서는 위험이 더 높을 수 있습니다. Teku 팀은 기본 구성의 이더리움 메인넷 Teku 노드는 영향을 받지 않으며 조치를 취할 필요가 없다고 밝혔으며, 현재까지 취약점이 악용되었다는 보고는 없습니다.

호스트에서 직접 Teku 또는 Besu를 실행하고 Docker를 사용하지 않는 운영자는 클라이언트를 업데이트하는 것만으로는 충분하지 않을 수 있으며, Java 및 신뢰할 수 있는 인증서 목록을 수동으로 업데이트해야 합니다. 더 이상 유지 관리되지 않는 Java 26을 사용하는 운영자는 Java 25로 이전해야 합니다.