Fundação Ethereum descobre vulnerabilidade em nós de validação, requer verificação manual

A equipe de segurança da Fundação Ethereum utilizou um agente de IA para testar o software dos nós de validação e descobriu uma vulnerabilidade que pode ser acionada remotamente, levando à falha do nó. Os pesquisadores apontaram que a revisão manual é fundamental para distinguir entre vulnerabilidades reais e falsos positivos. A vulnerabilidade existe no protocolo de propagação de mensagens da rede Ethereum, gossipsub, e um atacante pode acionar remotamente o software do nó, fazendo com que ele entre em um estado anômalo, levando ao colapso do programa e ao desligamento, o que torna o nó de validação offline e requer reinicialização manual. A vulnerabilidade já foi corrigida e registrada como CVE-2026-34219. Nikos Baxevanis, membro da equipe de segurança do protocolo da Fundação Ethereum, afirmou que foi surpreendente que a equipe gastou muito tempo identificando vulnerabilidades reais em comparação com falsos positivos.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.