eMudhra证书私钥漏洞波及以太坊客户端，Teku与Besu发布安全更新

eMudhra证书私钥漏洞波及以太坊客户端，Teku与Besu发布安全更新

TREE NEWS 报道， 印度数字证书机构eMudhra近日披露，其密钥生成过程随机性不足，导致旗下8个中间证书颁发机构的私钥可能被攻击者推算，进而伪造可信数字证书。该漏洞可能影响互联网加密通信的完整性，并已波及以太坊共识客户端Teku和Besu，促使相关团队发布安全更新。

Teku（由ConsenSys开发）和Besu（由Hyperledger维护）是以太坊生态中广泛使用的共识客户端。它们依赖可信证书颁发机构来建立节点之间以及与外部服务的安全连接。若攻击者能伪造节点所用域名的证书，便可能拦截或篡改流量，进而干扰共识或窃取敏感数据。

对以太坊的影响

以太坊共识客户端是网络安全的核心。尽管默认主网节点不受直接影响——因为它们通常不依赖受影响的中间CA进行关键操作——但使用自定义配置或eMudhra颁发证书的节点运营者可能面临风险。

此次事件凸显了去中心化生态中中心化信任的连锁风险。证书颁发机构是整个网络加密的单点故障。一旦CA的密钥生成存在缺陷，后果将波及从银行到区块链的各个行业。

行业启示

这并非证书颁发机构首次被攻破。2011年DigiNotar事件和2017年Symantec误签发事件都表明CA故障会侵蚀信任。然而，区块链行业在节点通信和API访问上对这些机构的依赖使其尤为脆弱。

以太坊客户端团队反应迅速：修补受影响客户端，拒绝来自受损中间CA的证书。但更广泛的教训是，加密行业必须减少对传统PKI的依赖。去中心化身份和链上证书验证可能提供更具弹性的替代方案，尽管采用仍处于早期阶段。

• Teku和Besu用户应立即更新至最新版本，尤其是运行自定义TLS配置的节点。
• 节点运营者应审计其证书链，并考虑为内部通信改用其他CA或自签名证书。
• 此次事件强调了密钥生成中更优随机性标准和更严格CA基础设施审计的必要性。

前瞻

随着区块链网络与传统系统日益互联，底层互联网基础设施的安全至关重要。此事件可能加速构建去中心化证书颁发机构替代方案的进程，例如基于区块链的PKI。目前，以太坊社区的快速响应减轻了直接风险，但长期解决方案需要从根本上重新思考数字世界的信任模型。