ConsensysはイーサリアムオペレーターにeMudhraの署名リスクに注意するよう警告しました。

Consensys とデジタル署名ソリューションプロバイダー eMudhra チームが共同でセキュリティ警告を発表し、イーサリアムオペレーターが eMudhra 署名ソリューションを使用する際にリスクが存在することを指摘しました。チームは、一部の Java 信頼ストレージに脆弱性が存在し、一部の設定が露出リスクを引き起こす可能性があることを発見しました。

公開された情報によると、デフォルト設定は影響を受けませんが、一部の Web3Signer デプロイメントはアクセス制御を直ちに変更する必要があります。Web3Signer は Consensys が開発したオープンソースのリモート署名ツールで、イーサリアムなどのネットワークのキー管理によく使用されます。