Obol, CA 키 침해 후 즉각적인 Charon 업그레이드 촉구

Charon v1.11.2는 eMudhra 인증 기관 사건 이후 Go 인증서 검사를 업데이트하고 특정 루트를 신뢰하지 않습니다

2026년 10월 21일 수요일 · 18:43 EDT · 3분 읽기

보안 관련

Obol Network은 메인넷 운영자들에게 하던 일을 멈추고 업데이트할 것을 요구합니다. 이 프로젝트는 2026년 10월 21일 Charon v1.11.2를 배포했으며, 이는 eMudhra 사건과 관련된 중간 인증 기관(CA) 인증서의 침해에 대응한 긴급 패치입니다.

리스크는 작지 않습니다. Obol의 메인넷 클러스터 잔액은 최신 일일 스냅샷에서 422,862 ETH에 달했으며, 그 자본은 바로 패치 중인 클라이언트를 통해 흐릅니다.

Charon v1.11.2가 실제로 변경하는 것

이번 릴리스는 인증서 검증에 중점을 둡니다. Charon 아래의 Go 프로그래밍 언어 버전을 업그레이드하여 클라이언트가 인증서를 확인하는 방식을 갱신하고 CA 침해와 관련된 알려진 취약점을 수정합니다.

또한 운영자가 Charon을 배포하는 데 사용하는 Docker 이미지 내부의 특정 루트도 신뢰하지 않습니다. 간단히 말해, 이 소프트웨어는 이제 이전에는 수용했던 특정 인증서 발급자를 더 이상 보증하지 않습니다.

Obol은 Go 기반 Charon 클라이언트를 운영하는 메인넷 운영자들에게 즉시 업그레이드할 것을 강력히 권장합니다.

이더리움 스테이킹에 브라우저 크기의 문제가 닥치다

더 광범위한 사건은 2026년 10월 17일경에 보고되었으며 CVE-2026-111943으로 지정되었습니다. CVE 식별자는 보안 업계가 공개적으로 공개된 취약점을 추적하는 데 사용하는 표준 카탈로그 번호입니다.

Mozilla, Google, Apple, Microsoft는 영향을 받은 CA 루트를 차단하는 조치를 취했습니다. Obol의 패치는 Charon을 이러한 업계 대응과 일치시킵니다. 차이점은 브라우저는 웹사이트를 읽는 사람들을 보호하는 반면, Charon은 이더리움 검증자를 조정하는 기계를 보호한다는 것입니다.

Charon은 분산 검증자를 위한 미들웨어입니다. 한 운영자가 단독으로 검증자를 운영하는 대신, Charon은 여러 운영자가 내결함성 환경에서 작업을 공유할 수 있게 합니다.

이는 분산 키 생성, 즉 DKG을 통해 이루어집니다. 이 기법은 검증자의 키를 여러 운영자에게 분산된 몫으로 나누므로, 전체 개인 키가 한 위치에 존재하는 일이 없습니다.

이 설계는 단일 장애점을 줄인다. 그러나 이러한 키 보유자들 간의 통신은 여전히 신뢰 인프라에 의존하며, 바로 이 지점에서 인증서 검증이 중요해진다.

오볼의 보안 태세에 관한 배경

Obol은 지금까지 외부 검토에 크게 의존해 왔습니다. 이 프로젝트는 Trail of Bits와 Quantstamp 같은 업체의 작업을 포함해 여러 차례 감사를 받았으며, DKG 및 키 관리와 같은 영역에 초점을 맞췄습니다.

운영자와 스테이커에게 이것이 의미하는 바

노드 운영자에게 필요한 조치는 간단합니다: v1.11.2로 업그레이드하는 것입니다. 구버전을 계속 실행 중인 클러스터는 주요 브라우저 및 운영체제 공급업체가 차단하기로 한 인증서 루트를 여전히 신뢰하게 됩니다.

Obol 기반 클러스터에 ETH를 보유한 스테이커들에게 422,862 ETH 수치는 노출 규모를 보여준다. 해당 잔액이 오늘날 자금이 위험에 처해 있다는 것을 의미하지는 않으며, 공개 내용 어디에도 자금이 영향을 받았다고 밝히고 있지 않다.

대응 속도 또한 주목할 만한 또 다른 신호다. CA 침해는 10월 17일경 보고되었고, Obol은 10월 21일에 수정 사항을 배포했다. Go 툴체인 업데이트와 Docker 이미지 변경을 처리해야 하는 인프라로서 4일의 처리 기간은 합리적인 성과다.

공개: 이 기사는 Estefano Gomez가 편집했습니다. 콘텐츠 제작 및 검토 방식에 대한 자세한 내용은 편집 정책을 참조하세요.