블록체인서울

블록체인서울

속보

2026년 10월 26일 월요일 09:19

컨센시스, 이더리움 클라이언트 일부 설정서 보안 취약점 경고

코인니스

이더리움 인프라 개발사 컨센시스(Consensys)가 베수(Besu), 테쿠(Teku), 웹3사이너(Web3Signer) 운영자를 대상으로 보안 지침을 발표했다고 디파이언트가 전했다. 인증기관 이무드라(eMudhra)의 인증서 개인키 유출로 일부 환경에서 서버 사칭이나 무단 검증자 서명 요청이 발생할 수 있다는 설명이다. 자바(Java)가 기본적으로 인증서 폐기 여부를 확인하지 않아 패치되지 않은 환경에서는 유출된 키로 위조한 인증서가 정상적으로 인정될 수 있다. 현재까지 실제 악용 사례는 보고되지 않았다.

출처: 코인니스

Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지

목록