以太坊客户端 Teku 与 Besu 修复因 CA 密钥遭泄露引发的信任存储暴露问题

据 NewsBTC 报道，以太坊软件团队已为 Teku 和 Besu 客户端发布更新，以处理与 eMudhra 证书颁发机构密钥遭泄露相关的信任存储暴露问题。此次披露涉及客户端软件在验证 TLS 连接时所依赖的证书颁发机构，而非链的共识规则。

信任存储是应用程序用于判断应接受哪些加密连接的本地根证书集合。如果该存储中的某个证书颁发机构遭到攻陷，攻击者原则上可以获取会被客户端软件视为合法的证书。

更新涵盖的内容

• Teku 和 Besu 是两个独立的以太坊执行层与共识层客户端实现，二者均已收到更新
• 此次变更针对与 eMudhra 证书颁发机构密钥相关的信任存储暴露问题
• 问题出在证书验证环节，而非区块处理或验证者职责

运行上述任一客户端的节点运营者均属于该公告的影响范围。源材料未说明哪些版本包含修复，因此运营者在更新前应通过项目自身的发布说明确认相关版本。

证书颁发机构事件是客户端多样性中反复出现的维护问题：由于以太坊依赖多个独立开发的客户端，某一实现中的依赖问题不会自动影响其他实现，但每个团队仍须发布各自的修复措施。