Consensys与eMudhra警告签名方案风险

Consensys 与数字签名方案提供商 eMudhra 联合发布安全警告，称以太坊运营者使用 eMudhra 签名方案存在风险，部分 Java 信任存储存在漏洞，部分配置会导致暴露。两家称默认设置不受影响，但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具，常用于以太坊等网络的密钥管理。 后续报道称，Consensys 此次警告针对的是 eMudhra 证书颁发机构（CA）安全事件，旗下以太坊客户端 Besu、Teku 及 Web3Signer 团队已分别公布排查和缓解指南。影响取决于具体部署配置，默认配置不受影响，部分 Web3Signer 部署需及时调整访问控制；目前尚无证据表明以太坊验证者私钥已因此泄露或网络遭到攻击。

AI 根据报道生成 · 41 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。