Ethereum клиенттерінің жаңартулары eMudhra сертификаттарына байланысты тәуекелдерді жояды
Ethereum клиенттерін әзірлеуші топтар eMudhra-мен байланысты сертификаттау орталықтарының кілттері бұзылғаннан кейін қауіпсіздік жаңартуларын шығарды. Teku 26.10.3 нұсқасын ұсынылатын жаңарту ретінде көрсетеді, ал Besu-дің 26.10.2 нұсқасы Docker бейнелерінен зардап шеккен түбірлік сертификаттарды алып тастайды.
Мәселе Ethereum-ның консенсус ережелеріне емес, қашықтағы қызметтерді тексеру үшін пайдаланылатын сенімді сертификаттар қоймаларына қатысты. Топтар әдепкі параметрлермен жұмыс істейтін негізгі желідегі Teku түйіндеріне сәтті шабуыл жасалғаны туралы хабарлаған жоқ. Java-ның дербес орындалу орталарын пайдаланатын операторларға сол орталарды немесе сенімді сертификаттар қоймаларын бөлек жаңарту қажет болуы мүмкін; клиентті ғана жаңарту жеткіліксіз болуы ықтимал.
ETH саудагерлері үшін бұл оқиға блокчейн хаттамасынан тыс операциялық және жеткізу тізбегіне қатысты тәуекелдерді көрсетеді. Операторлар ресми ескертулерді қарап, түйін жеткізушілері мен орналастыру орталары тиісті түзетулерді енгізгенін растауы керек. Бұл жаңартулар қаражаттың ұрланғанын немесе Ethereum желісінің жұмысы бұзылғанын дәлелдемейді.
Neutral
Нарыққа тікелей әсері, ең ықтимал жағдайда, бейтарап болады. Мәселе кейбір бағдарламалық ортадағы сенімді сертификаттар қоймасының ашылып қалу қаупімен ғана шектеледі, ал мақалада консенсус бұзылғаны да, әдепкі баптаулары бар негізгі желідегі Teku түйіндеріне сәтті шабуыл жасалғаны да айтылмайды. Teku мен Besu операциялық тәуекелді шектеуге көмектесетін түзету қадамдарын жариялады.
Қысқа мерзімде трейдерлер ресми ескертулерді, клиенттік бағдарламалардың қолданылуын және түйін провайдерлерінің есептерін қадағалай алады. Расталған шабуыл, операторлардың кең ауқымда осал болуы немесе валидацияның бұзылғанын көрсететін айғақтар құбылмалылықты арттырып, ETH-ке қатысты нарықтық көңіл күйге қысым түсіруі мүмкін. Берілген ақпарат мұндай жағдайлардың болғанын растамайды, сондықтан бағаның бірден елеулі өзгеретінін көрсетпейді.
Ұзақ мерзімді перспективада бұл оқиға клиенттердің әртүрлілігінің, патчтарды уақтылы орнатудың және жеткізу тізбегін бақылаудың маңызын күшейтеді. Бағдарламалық жасақтама мен инфрақұрылымға қатысты осындай ескертулер көбіне қысқа мерзімді алаңдаушылық туғызғанымен, нарықтың жауабы әдетте патчтың бар-жоғына ғана емес, нақты іркілістер немесе шығындар болғанының дәлелдеріне байланысты. Ақпаратты тиімді жариялау және мәселені түзету сенімді нығайта алады; ал аса маңызды инфрақұрылымды жаңартуды ұдайы елемеу кері әсер етуі мүмкін.