Obol敦促在CA密钥泄露后立即升级Charon

Charon v1.11.2 更新了 Go 证书检查，并在 eMudhra 证书颁发机构事件后不再信任特定根证书

2026年10月21日星期三 · 18:43 EDT · 阅读时长3分钟

在安全方面

Obol Network希望其主网运营者立即停止手头工作并进行更新。该项目于2026年10月21日发布了Charon v1.11.2，这是一个紧急补丁，与eMudhra事件相关的中间证书颁发机构（CA）证书遭泄露有关。

利害关系非同小可。根据Obol最新的每日快照，其主网集群余额总计为422,862 ETH，而这些资金正是流经此次被打补丁的客户端。

Charon v1.11.2 究竟改变了什么

该版本以证书验证为核心。它升级了 Charon 底层的 Go 编程语言版本，从而更新了客户端检查证书的方式，并修复了与 CA 泄露相关的已知漏洞。

它也不信任运营者部署 Charon 所用 Docker 镜像内的特定根证书。简而言之，该软件现在拒绝为其此前本会接受的某些证书颁发机构提供担保。

Obol强烈建议运行基于Go的Charon客户端的主网运营者立即升级。

更广泛的事件于2026年10月17日前后被报道，并被指定为CVE-2026-111943。CVE标识符是安全界用来追踪公开披露漏洞的标准目录编号。

Mozilla、Google、Apple 和 Microsoft 已采取措施屏蔽受影响的 CA 根证书。Obol 的补丁使 Charon 与这一行业响应保持一致。区别在于，浏览器保护的是浏览网站的人，而 Charon 保护的是协调以太坊验证者的机器。

Charon 是面向分布式验证者的中间件。Charon 并非由单一运营者独自运行一个验证者，而是让多个运营者在容错环境中共同分担这项工作。

它通过分布式密钥生成（即DKG）来实现这一点。该技术将验证者的密钥拆分为多个份额，分散到各个运营者手中，因此完整的私钥永远不会集中存放在单一位置。

这种设计减少了单点故障。但这些密钥持有者之间的通信仍然依赖于信任基础设施，而这正是证书验证发挥作用的地方。

Obol在其发展历程中严重依赖外部审查。该项目已接受多次审计，包括Trail of Bits和Quantstamp等公司的工作，重点关注DKG和密钥管理等领域。

对于节点运营者而言，行动项很简单：升级到 v1.11.2。任何仍在运行旧版本的集群会继续信任主要浏览器和操作系统供应商已开始阻止的证书根。

对于ETH存放在由Obol提供支持的集群中的质押者而言，422,862 ETH这一数字勾勒出了风险敞口。该余额并不意味着当前资金面临风险，且披露内容中没有任何信息表明有任何资金受到影响。

响应速度是另一个值得注意的信号。CA 被入侵一事于10月17日前后被报告，而 Obol 于10月21日发布了修复方案。对于需要应对 Go 工具链更新和 Docker 镜像变更的基础设施而言，四天的周转时间是一个合理的表现。

披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。