イーサリアム関連のインフラソフトウェアを手がけるConsensysは、イーサリアムのノードやバリデータ運用者に対し、認証局eMudhraの署名ソリューションに関連するセキュリティリスクを警告しました。調査チームによると、脆弱なJavaトラストストア（信頼できる証明書を保管するシステム領域）と、設定内容に依存するリスク露出が確認されたとされています。デフォルト設定で運用している環境は影響を受けないものの、一部のWeb3Signer導入環境では即座に対応を行う必要があります。インフラの安全性を維持し不正な署名リスクを回避するため、関係者による迅速な環境確認が重要視されています。
クリプトマーケットの動きは、総研プライムの週刊レポート「週刊クリプトマーケット」で毎週追っています。最新号を読む（初月無料）
株式会社Pacific Metaが運営する編集チームです。ステーブルコイン、RWA（リアルワールドアセット）、セキュリティトークン、NFTなどのトークン活用や、オンチェーン金融、AI×ブロックチェーン領域の事業開発・実装、暗号資産の基礎知識と国内取引所の使い方まで、ブロックチェーン事業の支援で得た知見をもとに記事の企画・執筆・監修を行っています。編集部や運営会社の詳細は公式サイトと編集方針をご覧ください。
脆弱性の要因と想定される影響範囲
Consensysの開発チームは、特定のJavaトラストストアに存在する脆弱性と、運用環境の設定状況に依存したセキュリティ上のリスクを特定しました。
今回の警告によると、デフォルトの設定で運用されている環境については影響を受けないとされています。そのため、標準の構成を用いてノードなどを運用している一般的なユーザーについては、直ちに変更を加える必要はないと見られます。
Web3Signer運用者に求められるアクセス制御の変更
一方で、Web3Signer（Consensysが提供するオープンソースのリモート署名ツール）を利用する一部の運用環境では警戒が呼びかけられています。
発表によれば、特定のデプロイ（導入）構成を採用しているWeb3Signer環境においては、直ちにアクセス制御の設定を変更する必要があるとされています。不正なアクセスや意図しない署名操作を防ぐためにも、該当する設定を利用している運用者は、システムのアクセス権限や通信設定を早急に見直すことが求められると見られます。
ポイント
- Consensysがイーサリアムの運用者に向けて、eMudhra署名に関連するリスクを警告した点で注目されます。
- 脆弱なJavaトラストストアおよび設定に依存する形でのリスク要因が特定されたとされています。
- デフォルト設定の運用環境は影響を受けないことが確認されています。
- リモート署名ツールWeb3Signerを導入する一部の環境では、即座にアクセス制御を変更する必要がある点で重要視されます。