المنشور
Bernie Yu
我更在意这类不起眼的底层安全补丁，而不是把它当成一条“以太坊又出事了”的消息：链上的安全感，也要靠链下的软件环境托底。
这次 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境。事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复；其承认脚本错误生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后撤销。
我觉得，真正的风险在于“已经撤销”和“已经安全”之间还有一道缝。Teku 公告指出，Java 默认不检查证书撤销状态，所以证书端处理完，不等于受影响的运行时自动过关。只扫一眼修复标题，很容易漏掉这层区别。
另一个关键是部署方式：Docker 有修复，不代表二进制用户也完成了修复。如果运维把两者混为一谈，那么按我的推测，风险窗口就可能被拖长。这条消息更直接影响节点运维，我不会据此推导币价方向。接下来我更想看修复是否真正落到运行环境，而不是公告有没有发完。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$77,651.6-0.05%
ETH/USDTEthereum
$2,249.47-0.05%
OKB/USDTOKB
$111.41-0.02%
الموضوعات الرائجة في السوق اليوم
1#رئيس مجلس الاحتياطي الفيدرالي ووش يقول إن السياسة لم تؤثر على قرار سعر الفائدة
2#Hyperliquid的HYPE创历史新高，OKX与ICE推进永续合约赴美
3#أصدرت جهات إصدار العملات المستقرة مثل Tether تجميدًا لأكثر من 1.567 مليار دولار من USDT
