Postare
Bernie Yu
我更在意这类不起眼的底层安全补丁，而不是把它当成一条“以太坊又出事了”的消息：链上的安全感，也要靠链下的软件环境托底。
这次 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境。事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复；其承认脚本错误生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后撤销。
我觉得，真正的风险在于“已经撤销”和“已经安全”之间还有一道缝。Teku 公告指出，Java 默认不检查证书撤销状态，所以证书端处理完，不等于受影响的运行时自动过关。只扫一眼修复标题，很容易漏掉这层区别。
另一个关键是部署方式：Docker 有修复，不代表二进制用户也完成了修复。如果运维把两者混为一谈，那么按我的推测，风险窗口就可能被拖长。这条消息更直接影响节点运维，我不会据此推导币价方向。接下来我更想看修复是否真正落到运行环境，而不是公告有没有发完。
Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe
Răspunsuri
Încă nu există niciun comentariu. Fiți primul care răspunde!
Mediatizate pe piață astăzi
1#Președintele Fed, Walsh, a declarat că politica nu a influențat decizia privind ratele dobânzilor
2#Hyperliquid's HYPE a atins un nou maxim istoric, OKX și ICE promovează contractele perpetue în SUA
3#Emitenții de stablecoin precum Tether au înghețat peste 1,567 miliarde USD în USDT
