Teku 与 Besu 更新应对受损 CA 密钥带来的信任存储风险

以太坊客户端团队已为 Teku 和 Besu 发布更新，以应对与 eMudhra 旗下遭泄露的证书颁发机构密钥相关的信任存储暴露问题。这些版本针对的是客户端在验证 TLS 连接时所依赖的证书存储。

信任存储是客户端用来判断可信任哪些远程服务器的本地根证书集合。如果证书颁发机构的密钥遭到泄露，由该机构签发的证书就不能再被视为可靠，而这两个客户端更新旨在封堵的正是这一暴露风险。

为何客户端层面的修复至关重要

Teku 和 Besu 是全网节点运营者运行的执行层和共识层客户端。由于证书处理逻辑位于客户端软件内部，相关修复必须由各团队发布并由运营者采用，而无法集中实施，因此各团队各自的发布节奏就成了实际的修复路径。

• 受影响软件：Teku 和 Besu 以太坊客户端
• 原因：与 eMudhra 相关的证书颁发机构密钥遭泄露
• 范围：客户端证书处理中的信任存储暴露

证书相关问题是以太坊客户端反复出现的维护事项，这些客户端依赖标准 TLS 库和捆绑根存储来与对等节点、RPC 端点及监控服务通信。运营者通常通过各客户端团队的发行说明跟踪此类公告，因为底层证书包和信任设置会因版本而异。