Ethereum Foundation entdeckt Schwachstelle bei Validierungsnoden, manuelle Überprüfung erforderlich

Das Sicherheitsteam der Ethereum Foundation hat mithilfe von KI-Agenten die Software der Validierungsnoden getestet und eine Schwachstelle entdeckt, die aus der Ferne ausgelöst werden kann und zum Absturz der Noden führt. Die Forscher weisen darauf hin, dass eine manuelle Überprüfung entscheidend ist, um echte Schwachstellen von Fehlalarmen zu unterscheiden. Diese Schwachstelle besteht im Nachrichtenübertragungsprotokoll gossipsub des Ethereum-Netzwerks, wobei Angreifer die Software der Noden aus der Ferne in einen abnormalen Zustand versetzen können, was zu einem Absturz des Programms und einem Herunterfahren führt, wodurch die Validierungsnoden offline gehen und manuell neu gestartet werden müssen. Die Schwachstelle wurde behoben und als CVE-2026-34219 registriert. Nikos Baxevanis, Mitglied des Protokollsicherheitsteams der Ethereum Foundation, erklärte, dass es überraschend war, dass das Team viel Zeit damit verbracht hat, echte Schwachstellen von Fehlalarmen zu unterscheiden.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.