Découverte d'une vulnérabilité des nœuds de validation par la Fondation Ethereum, nécessitant une vérification manuelle

L'équipe de sécurité de la Fondation Ethereum a utilisé des agents AI pour tester le logiciel des nœuds de validation et a découvert une vulnérabilité qui peut être déclenchée à distance, entraînant l'effondrement du nœud. Les chercheurs soulignent que l'examen manuel est essentiel pour distinguer les véritables vulnérabilités des faux positifs. Cette vulnérabilité existe dans le protocole de propagation des messages du réseau Ethereum, gossipsub, permettant à un attaquant de déclencher à distance un état anormal du logiciel du nœud, provoquant un plantage du programme et sa fermeture, rendant ainsi le nœud de validation hors ligne et nécessitant un redémarrage manuel. La vulnérabilité a été corrigée et enregistrée sous le numéro CVE-2026-34219. Nikos Baxevanis, membre de l'équipe de sécurité des protocoles de la Fondation Ethereum, a déclaré qu'il était surprenant que l'équipe ait passé beaucoup de temps à distinguer les véritables vulnérabilités des faux positifs.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.