イーサリアムクライアント、ETH報酬がリダイレクトされ得る脆弱性を修正

PANews 10月29日付：CoinDeskの報道によると、イーサリアムクライアントは、攻撃者がETH報酬をリダイレクトできる可能性があった脆弱性を修正した。発端は、インドの認証局eMudhraによる重大なミスで、一部のTekuおよびBesuの設定が偽造証明書を信頼してしまう状態になっていた。デフォルト設定のメインネットノードは影響を受けていない。これに先立ち、GoogleとMozillaは10月20日、eMudhraの8つの中間CA証明書は鍵生成のランダム性が不十分なため秘密鍵が破解されたと発表した。両社は10月17日に報告を受けた後、数時間以内に関連する証明書を無効化した。