Pembaruan keamanan Ethereum mengatasi celah pada sertifikat eMudhra
Klien Ethereum Teku dan Besu telah merilis pembaruan keamanan setelah para peneliti menemukan kelemahan pada keacakan kunci privat yang terkait dengan delapan otoritas sertifikat perantara yang dikelola oleh eMudhra dari India. Celah ini dapat memungkinkan penyerang memperoleh kunci tersebut dari sertifikat publik dan menerbitkan sertifikat palsu. Teku merilis versi 26.10.3 pada 27 Oktober, sedangkan Besu merilis versi 26.10.2 sehari sebelumnya dan menghapus kepercayaan terhadap sertifikat yang terdampak dari image Docker mereka.
Karena Java tidak memeriksa pencabutan sertifikat secara default, penyerang yang berada di antara validator dan layanan eksternal dapat menyamar sebagai layanan tersebut. Dalam skenario terburuk, validator dapat ditipu agar mengusulkan blok yang mengalihkan biaya transaksi. Penanda tangan eksternal yang diretas dan menangani kunci validator dapat menimbulkan risiko yang lebih serius. Masalah ini tidak memengaruhi protokol peer-to-peer Ethereum.
Teku menyatakan bahwa konfigurasi mainnet standar tidak terdampak dan tidak ada eksploitasi yang diketahui. Pengguna Docker sebaiknya memperbarui image klien mereka; operator yang menjalankan klien secara langsung mungkin perlu memperbarui sertifikat tepercaya Java secara terpisah. Teku tidak mendukung Java 26 dan merekomendasikan Java 25. eMudhra telah mencabut sertifikat yang terdampak dan menyatakan akan keluar dari bisnis sertifikat. Insiden ini menyoroti risiko pada infrastruktur validator, tetapi tidak ada laporan kehilangan dana maupun bukti kegagalan yang meluas di tingkat protokol.
Neutral
Celah ini berkaitan dengan kepercayaan terhadap sertifikat dalam infrastruktur validator, bukan konsensus Ethereum atau protokol peer-to-peer-nya. Teku menyatakan bahwa konfigurasi mainnet bawaan tidak terdampak, dan belum ada laporan eksploitasi atau kehilangan dana. Faktor-faktor ini membatasi alasan langsung untuk terus menjual ETH, meskipun peringatan keamanan dan kebutuhan operator untuk melakukan pembaruan dapat memicu kehati-hatian atau volatilitas sesaat.
Dalam jangka pendek, trader mungkin memantau penerapan pembaruan klien dan laporan apa pun tentang eksploitasi atau gangguan validator. Jika pembaruan diterapkan secara luas dan tidak ada insiden yang muncul, dampak pasar kemungkinan tetap terbatas. Dalam jangka panjang, insiden ini dapat mendorong pengawasan lebih ketat terhadap layanan validator, penanda tangan eksternal, dan ketergantungan pada sertifikat. Hal itu dapat meningkatkan biaya operasional atau memperkuat kekhawatiran keamanan, tetapi informasi yang tersedia tidak menunjukkan adanya ancaman jangka panjang terhadap jaringan atau fundamental Ethereum. Secara keseluruhan, dampak langsungnya terhadap harga ETH bersifat netral.