事件概述

以太坊客户端 Besu 于 7 月 27 日发布 26.7.1 版本，修复了区块链安全公司 CertiK 发现的 5 个安全漏洞。

关键时间点

  • 7月27日：发布修复版本 26.7.1

  • 8月14日：公开 4 份详细安全公告

  • 漏洞细节延迟披露，为节点运营者提供 18 天升级缓冲期


漏洞范围

漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。未修复时，攻击者可耗尽节点内存或线程资源，影响节点可用性和共识处理。

检测方法

CertiK 采用 Chain Scan 方法，在私有多节点测试网络中对 P2P、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。