Início
Criptomoedas
Besu corrige cinco vulnerabilidades de segurança na versão 26.7.1

Besu corrige cinco vulnerabilidades de segurança na versão 26.7.1

Trader Iniciante - RedaçãoCriptomoedas14 horas atrás10 Visualizações

A Besu, software usado para operar redes de blockchain, divulgou em 14 de agosto alertas detalhados sobre cinco vulnerabilidades identificadas pela CertiK. Os problemas já haviam sido corrigidos na versão 26.7.1, lançada em 27 de julho como uma atualização de segurança.

A recomendação da Besu é que os usuários façam a atualização. Além das cinco descobertas da CertiK, a versão 26.7.1 também corrigiu outros problemas de segurança.

O que foi corrigido na Besu

Os cinco problemas foram tratados em quatro alertas de segurança publicados pela Besu. Todos indicam a versão 26.7.1 como aquela que contém as correções.

Em determinadas configurações afetadas, as vulnerabilidades poderiam esgotar a memória ou a capacidade de threads de um nó. Isso poderia comprometer a disponibilidade do sistema ou o processamento do consenso, mecanismo usado para validar e manter a operação da rede.

A CertiK identificou as falhas em uma pesquisa independente, utilizando sua metodologia Chain Scan de testes adversariais. A empresa relatou todas as cinco descobertas diretamente à equipe da Besu e forneceu estruturas reproduzíveis de teste de prova de conceito.

Divulgação ocorreu após a correção

As equipes trabalharam de forma coordenada e confidencial enquanto a Besu avaliava e solucionava os problemas. Os detalhes técnicos só foram publicados depois que a versão corrigida ficou disponível.

Esse intervalo permitiu que os operadores tivessem tempo para atualizar seus sistemas e, ao mesmo tempo, limitou exposições desnecessárias antes da existência de uma correção.

A publicação dos alertas criou um registro público das cinco descobertas e das respectivas correções para os operadores e para a comunidade de código aberto. Nas notas da versão, a Besu reconheceu a Certik e a EF Security por suas respectivas divulgações responsáveis.

Onde a Besu é utilizada

A Besu é um cliente Ethereum de código aberto, baseado em Java e licenciado sob a Apache 2.0. O software opera tanto em redes públicas quanto em redes privadas.

O projeto é hospedado pela Linux Foundation Decentralized Trust (LFDT) e era anteriormente conhecido como Hyperledger Besu.

Besu corrige cinco vulnerabilidades de segurança na versão 26.7.1 - imagem 3 — Foto: Foto: reprodução

Na rede principal do Ethereum, a Besu funciona como cliente de execução. O software também opera em redes de teste como Hoodi, Ephemery e Sepolia e oferece suporte a redes privadas corporativas que necessitam de processamento de transações seguro e de alto desempenho.

Para a operação dos nós, a Besu disponibiliza uma interface de linha de comando, conhecida como CLI, e uma API JSON-RPC. Sua API de plugins permite ampliar as funcionalidades do cliente em redes públicas ou privadas.

Atuação da CertiK em segurança Web3

A Certik é apresentada como a maior provedora de serviços de segurança para Web3 e tem sede em Nova York. Fundada em 2017, a empresa atua em gestão de riscos para órgãos reguladores, instituições e empresas do ecossistema Web3 em todo o mundo.

A CertiK oferece soluções de gestão de riscos baseadas em inteligência artificial para todo o ciclo de vida dos projetos. As ferramentas podem ser integradas diretamente aos ciclos de desenvolvimento de sistemas, conhecidos pela sigla SDLC, de clientes institucionais.

Até o momento, a empresa afirma ter identificado mais de 119 mil vulnerabilidades e protegido mais de US$ 600 bilhões em ativos digitais em mais de 150 países e regiões.

A Certik informa operar em conformidade com os padrões SOC 2 Type II e ISO 27001. Também trabalha com órgãos reguladores de todo o mundo no desenvolvimento de políticas para ativos digitais e em processos de consulta regulatória.

Para operadores de nós da Besu, o desdobramento indicado é a atualização para a versão 26.7.1, que contém as correções das cinco vulnerabilidades e de outros problemas de segurança.