Consensys는 이더리움 운영자에게 eMudhra 서명 위험에 주의할 것을 경고합니다

Consensys와 디지털 서명 솔루션 제공업체 eMudhra 팀이 공동으로 보안 경고를 발표하며, 이더리움 운영자가 eMudhra 서명 솔루션을 사용할 때 위험이 존재한다고 지적했습니다. 팀은 일부 Java 신뢰 저장소에 취약점이 있으며, 일부 구성으로 인해 노출 위험이 발생할 수 있음을 발견했습니다.

공개된 바에 따르면, 기본 설정은 영향을 받지 않지만 일부 Web3Signer 배포는 즉시 접근 제어를 변경해야 합니다. Web3Signer는 Consensys가 개발한 오픈 소스 원격 서명 도구로, 이더리움과 같은 네트워크의 키 관리에 자주 사용됩니다.