Ethereum Foundation entdeckt Schwachstelle bei Validierungsnoden, manuelle Überprüfung erforderlich

Das Sicherheitsteam der Ethereum Foundation hat mithilfe von KI-Agenten die Software der Validierungsnoden getestet und eine Schwachstelle entdeckt, die aus der Ferne ausgelöst werden kann und zum Absturz der Noden führt. Die Forscher weisen darauf hin, dass eine manuelle Überprüfung entscheidend ist, um echte Schwachstellen von Fehlalarmen zu unterscheiden. Diese Schwachstelle besteht im Nachrichtenübertragungsprotokoll gossipsub des Ethereum-Netzwerks, wobei Angreifer die Software der Noden aus der Ferne in einen abnormalen Zustand versetzen können, was zu einem Absturz des Programms und einem Herunterfahren führt, wodurch die Validierungsnoden offline gehen und manuell neu gestartet werden müssen. Die Schwachstelle wurde behoben und als CVE-2026-34219 registriert. Nikos Baxevanis, Mitglied des Protokollsicherheitsteams der Ethereum Foundation, erklärte, dass es überraschend war, dass das Team viel Zeit damit verbracht hat, echte Schwachstellen von Fehlalarmen zu unterscheiden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.