Команда разработчиков ConsenSys обнаружила потенциальные угрозы безопасности в настройках подписывания транзакций Ethereum с использованием инструмента Web3Signer и библиотеки eMudhra. Проблема связана с некорректным использованием доверительных хранилищ Java и особенностями конфигурационных параметров.
По данным исследователей, стандартная установка Web3Signer не подвержена выявленным уязвимостям. Однако некоторые кастомные конфигурации требуют немедленного изменения политики контроля доступа для устранения риска несанкционированного доступа.
Эксперты рекомендуют операторам Ethereum внимательно проверить используемые параметры и удостовериться в отсутствии уязвимых настроек, чтобы предотвратить возможные атаки на инфраструктуру сети.