Допис
Bernie Yu
我更在意这类不起眼的底层安全补丁，而不是把它当成一条“以太坊又出事了”的消息：链上的安全感，也要靠链下的软件环境托底。
这次 Teku 和 Besu 已发布 Docker 安全修复，二进制用户需单独检查 Java 运行环境。事件涉及 eMudhra 旗下八个 emSign G3 中间 CA 的私钥可被恢复；其承认脚本错误生成了弱密钥，相关中间证书已在 10 月 17 日收到报告后撤销。
我觉得，真正的风险在于“已经撤销”和“已经安全”之间还有一道缝。Teku 公告指出，Java 默认不检查证书撤销状态，所以证书端处理完，不等于受影响的运行时自动过关。只扫一眼修复标题，很容易漏掉这层区别。
另一个关键是部署方式：Docker 有修复，不代表二进制用户也完成了修复。如果运维把两者混为一谈，那么按我的推测，风险窗口就可能被拖长。这条消息更直接影响节点运维，我不会据此推导币价方向。接下来我更想看修复是否真正落到运行环境，而不是公告有没有发完。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$77 849,3+0,00%
ETH/USDTEthereum
$2 290,72+0,00%
UNI/USDTUniswap
$7,26-0,01%
Сьогоднішні ринкові новини
1#День голосування на проміжних виборах у США, чи вже BTC враховує перемогу Демократичної партії
Популярне
2#Новий CEO Apple отримує перший звіт про результати iPhone18
3#Огляд фінансової звітності Palantir: чи зможе високий ріст підтримати високу оцінку
