Consensys cảnh báo các nhà điều hành Ethereum chú ý đến rủi ro ký tên eMudhra

Consensys và nhà cung cấp giải pháp chữ ký số eMudhra đã cùng nhau phát hành cảnh báo an ninh, chỉ ra rằng các nhà điều hành Ethereum có nguy cơ khi sử dụng giải pháp chữ ký của eMudhra. Nhóm đã phát hiện ra rằng một số kho lưu trữ tin cậy Java có lỗ hổng, và một số cấu hình có thể dẫn đến rủi ro lộ thông tin.

Theo thông báo, các cài đặt mặc định không bị ảnh hưởng, nhưng một số triển khai Web3Signer cần ngay lập tức thay đổi quyền truy cập. Web3Signer là công cụ chữ ký từ xa mã nguồn mở do Consensys phát triển, thường được sử dụng để quản lý khóa trong các mạng như Ethereum.