RecodeX 重构消息,以太坊客户端Teku与Besu已发布Docker安全修复版本,以应对eMudhra证书颁发机构事件。Teku 26.10.3与Besu 26.10.2的Docker镜像已移除对emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2及AAA Certificate Services四个根证书的信任。
采用二进制安装的用户需单独检查主机Java运行环境,因客户端依赖系统已安装的JDK,若该环境仍信任相关根证书则需另行修复。Teku团队表示目前未发现被利用情况,默认主网节点(未使用HTTPS URL)不受影响。