Клиенты Ethereum исправили уязвимость сертификатов, которая могла позволить атакующим выдавать себя за доверенные сервисы и перенаправлять награды валидаторов. Эксплуатация не зафиксирована, а стандартные mainnet-ноды Teku не пострадали.

  • Teku выпустил 26.10.3, Besu — 26.10.2
  • Слабая криптография раскрыла ключи 8 промежуточных центров eMudhra
  • Docker-операторам нужно обновиться; прямым установкам требуется отдельно обновить Java

Вывод LaunchBar: это реальный путь к краже наград, но не взлом консенсуса Ethereum. Валидаторам — патчить немедленно; трейдерам не стоит ждать паники без подтверждённых потерь ETH или сбоя сети.