Postingan
Bernie Yu
我更在意这类不起眼的底层安全补丁，而不是把它当成一条“以太坊又出事了”的消息：链上的安全感，也要靠链下的软件环境托底。
这次 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境。事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复；其承认脚本错误生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后撤销。
我觉得，真正的风险在于“已经撤销”和“已经安全”之间还有一道缝。Teku 公告指出，Java 默认不检查证书撤销状态，所以证书端处理完，不等于受影响的运行时自动过关。只扫一眼修复标题，很容易漏掉这层区别。
另一个关键是部署方式：Docker 有修复，不代表二进制用户也完成了修复。如果运维把两者混为一谈，那么按我的推测，风险窗口就可能被拖长。这条消息更直接影响节点运维，我不会据此推导币价方向。接下来我更想看修复是否真正落到运行环境，而不是公告有没有发完。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!
Kripto Trending
BTC/USDTBitcoin
$77.738,7-0,05%
ETH/USDTEthereum
$2.251,22-0,05%
OKB/USDTOKB
$111,44-0,02%
Berita pasar hari ini
1#Ketua Federal Reserve Wash menyatakan bahwa politik tidak memengaruhi keputusan suku bunga
2#Hyperliquid's HYPE mencetak rekor tertinggi baru, OKX dan ICE mendorong kontrak berjangka abadi ke AS
3#Penerbit stablecoin seperti Tether membekukan lebih dari 1,567 miliar USDT
