以太坊客户端Teku和Besu修复证书漏洞，防止攻击者窃取ETH奖励
相关推荐
以太坊客户端 Teku 与 Besu 发布安全更新，二进制用户需单独检查 Java 运行环境
Foresight News 消息，据 CryptoSlate 报道，以太坊客户端 Teku 与 Besu 已发布 Docker 安全修复版本，以应对 eMudhra 证书颁发机构事件。Teku 26.10.3 版本与 Besu 26.10.2 版本的 Docker 镜像已移除对 emSign ECC Root CA – G3、emSign Root CA – G1、emSign Root CA – G2 及 AAA Certificate Services 四个根证书的信任。采用二进制安装的用户需单独检查其主机 Java 运行环境，因客户端依赖系统已安装的 JDK，若该环境仍信任相关根证书则需另行修复。Teku 团队表示目前未发现被利用情况，默认主网节点（未使用 HTTPS URL）不受影响。
以太坊客户端发布安全更新，修复eMudhra证书漏洞，默认主网节点不受影响
火星财经消息，10 月 29 日，印度证书颁发机构 eMudhra 的加密安全漏洞波及以太坊客户端 Teku 和 Besu。研究人员发现，eMudhra 旗下 8 个中间证书颁发机构的私钥因随机性不足而可能被推算，攻击者由此可能伪造证书，并诱骗未修复的软件信任恶意服务。 Teku 已发布 26.10.3 版本，Besu 已发布 26.10.2 版本，均在 Docker 镜像中移除了对相关证书的信任。若攻击者实施中间人攻击，可能诱骗部分验证者将区块手续费奖励发送至攻击者地址；在使用外部签名器的特定配置下，风险可能更高。 Teku 团队表示，默认配置的以太坊主网 Teku 节点不受影响，无需采取行动，目前尚无漏洞遭利用的报告。对于直接在主机上运行 Teku 或 Besu、未使用 Docker 的运营者，仅更新客户端可能不够，还需手动更新 Java 及其受信任证书列表。仍在使用已停止维护的 Java 26 的运营者，则需要迁移至 Java 25。
俄罗斯银行Sberbank获批开展加密货币交易，计划12月开放BTC、ETH交易
PANews 10月13日消息，据CoinDesk 报道，俄罗斯最大银行Sberbank已获得俄罗斯央行批准，可开展加密货币交易业务。根据Interfax报道，俄罗斯央行已将Sberbank纳入加密货币交易服务商登记名单，该行此前也已进入数字资产存管登记名单，具备记录客户加密资产持有情况的资格。 Sberbank计划于12月1日起通过现有客户端入口向用户推出加密货币交易服务，目前正在App内测试BTC、ETH、USDT等资产交易功能，最终支持交易的代币名单将由俄罗斯央行确定。此次批准意味着俄罗斯加密市场监管方向进一步转向合规化。
某远古巨鲸在沉睡五年后疑似抛售2118.65枚ETH
PANews 10月29日消息，据链上分析师Ai姨监测，2015年IC0认购4.0042万枚ETH的远古巨鲸在沉睡五年后疑似抛售2118.65枚ETH，5小时前向Coinbase充值价值499.3万美元的ETH。其成本低至0.31美元，若卖出回报率将达7601.24倍。该OG曾通过5个地址参与IC0认购，后续将所有ETH归集至一个地址管理。
一沉寂3年的以太坊OG钱包向Coinbase存入2119枚ETH
PANews 10月29日消息，据Lookonchain监测，一个沉寂3年的以太坊OG钱包0x6D30在7小时前将全部2119枚ETH（499万美元）存入Coinbase。
Tether联合多家机构成立FASE基金会，拟开展稳定币人道援助试点
PANews 10月28日消息，Tether宣布成立瑞士非营利基金会FASE（Financial Access and Systemic Empowerment）。基金会聚焦四个领域：金融安全、普惠金融、资源获取，以及负责任的AI与机器人。创始成员包括Kraken、Bybit、Chainalysis、Anchorage Digital、Solana基金会等，联合国毒品和犯罪问题办公室（UNODC）担任战略合作伙伴。首批项目有两项。一是与Goodwall合作，向最多1000万名青年提供防诈骗教育。