La Fundación Ethereum descubre una vulnerabilidad en los nodos de validación que requiere verificación manual

El equipo de seguridad de la Fundación Ethereum utilizó un agente de IA para probar el software de los nodos de validación y descubrió una vulnerabilidad que puede ser activada de forma remota, provocando el colapso del nodo. Los investigadores señalaron que la revisión manual es clave para distinguir entre vulnerabilidades reales y falsos positivos. Esta vulnerabilidad se encuentra en el protocolo de difusión de mensajes de la red Ethereum, gossipsub, y permite a un atacante activar de forma remota el software del nodo, llevándolo a un estado anómalo que provoca el colapso del programa y su cierre, dejando el nodo de validación fuera de línea, lo que requiere un reinicio manual. La vulnerabilidad ha sido corregida y registrada como CVE-2026-34219. Nikos Baxevanis, miembro del equipo de seguridad del protocolo de la Fundación Ethereum, comentó que fue sorprendente que el equipo dedicara tanto tiempo a diferenciar entre vulnerabilidades reales y falsos positivos.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.