یک اشتباه کلیدی در شرکت صادرکننده گواهی هندی eMudhra، باعث شد برخی از تنظیمات Teku و Besu گواهی‌های جعلی را معتبر بدانند. گره‌های اصلی شبکه (mainnet nodes) به صورت پیش‌فرض در معرض این خطر قرار نداشتند.
این مشکل امنیتی، که ناشی از یک پیکربندی نادرست در پردازش گواهی‌های X.509 بوده، به طور بالقوه به مهاجمان اجازه می‌داد تا با استفاده از گواهی‌های جعلی، خود را به عنوان گره‌های معتبر در شبکه‌های اتریوم معرفی کنند.
آسیب‌پذیری در تنظیمات خاص
بر اساس اعلام تیم توسعه‌دهنده Teku، این آسیب‌پذیری تنها تنظیماتی را تحت تأثیر قرار می‌داد که از گواهی‌های صادر شده توسط eMudhra و با پیکربندی خاصی استفاده می‌کردند. گره‌های اتریوم که از تنظیمات پیش‌فرض شبکه اصلی استفاده می‌کنند، تحت تأثیر این مشکل قرار نگرفته‌اند.
Besu، یک پیاده‌سازی دیگر از کلاینت اتریوم، نیز اعلام کرده که برخی از نسخه‌های آن ممکن است تحت تأثیر قرار گرفته باشند، اما با انتشار به‌روزرسانی‌ها، این خطر برطرف شده است. توسعه‌دهندگان به سرعت برای رفع این مشکل وارد عمل شدند و به‌روزرسانی‌هایی را منتشر کردند تا از اعتبار گواهی‌های جعلی جلوگیری شود.
اقدامات اصلاحی و توصیه‌ها
هر دو تیم توسعه‌دهنده Teku و Besu از کاربران خود خواسته‌اند تا هرچه سریع‌تر به آخرین نسخه‌های منتشر شده به‌روزرسانی کنند. این به‌روزرسانی‌ها شامل اصلاحاتی برای اعتبارسنجی دقیق‌تر گواهی‌های X.509 و جلوگیری از پذیرش گواهی‌های جعلی است.
این حادثه بار دیگر اهمیت امنیت زیرساخت‌های کلیدی در اکوسیستم بلاک‌چین را برجسته می‌کند و نشان می‌دهد که حتی کوچکترین خطا در پردازش گواهی‌ها نیز می‌تواند پیامدهای جدی داشته باشد. جامعه اتریوم در حال حاضر مشغول بررسی پیامدهای احتمالی این رویداد و اطمینان از عدم سوءاستفاده مهاجمان از این آسیب‌پذیری است.
