Kripto para ekosisteminin amiral gemisi Ethereum, ağ güvenliğini doğrudan ilgilendiren kritik bir olayla karşı karşıya kaldı. Hindistan merkezli dijital sertifika otoritesi eMudhra'nın altyapısında yaşanan talihsiz bir güvenlik açığı, bazı doğrulayıcı düğümlerinin tehlikeli sertifikaları güvenilir kabul etmesine zemin hazırladı.
Teku ve Besu İstemcileri Hedefte
Yapılan ilk incelemelere göre söz konusu açık; özellikle Teku ve Besu ağ istemcilerini kullanan bazı özel yapılandırmaları doğrudan etkiledi. Geliştiriciler, standart ana ağ düğümlerinin bu zaafiyetten doğrudan etkilenmediğini belirtirken, olası bir ödül yönlendirmesi riskine karşı hızlıca harekete geçti.
- Hızlı Müdahale: Çekirdek geliştiriciler, açığın saptanmasının ardından dakikalar içinde güvenlik yamaları hazırladı.
- Düğüm Operatörleri: Ağ üzerindeki doğrulayıcıların güvenlik risklerinden kaçınmak için yazılımlarını acilen güncellemesi istendi.
- Ödül Güvenliği: Alınan önlemler sayesinde doğrulayıcıların elde ettiği ETH ödüllerinin güvenliği güvence altına alındı.
Uzmanlar, merkeziyetsiz ağların bu tür dış kaynaklı entegrasyon risklerine karşı her zaman hazırlıklı olması gerektiğini vurgularken, olay büyük bir finansal kayıp yaşanmadan kontrol altına alındı.
