Consensys memperingatkan operator Ethereum mengenai risiko penandatanganan eMudhra. Tim mengidentifikasi trust store Java yang rentan serta eksposur yang bergantung pada konfigurasi. Konfigurasi default disebut tidak terdampak, tetapi sejumlah deployment Web3Signer memerlukan perubahan kontrol akses segera.
Temuan pada Trust Store Java
Peringatan ini berfokus pada trust store Java yang rentan dan eksposur yang tidak sama pada setiap konfigurasi. Temuan tersebut menunjukkan bahwa tingkat risiko dapat bergantung pada cara sistem disiapkan dan dikonfigurasi.
Konfigurasi default tidak termasuk pihak yang terdampak. Namun, tim tetap menyoroti adanya trust store Java rentan yang perlu menjadi perhatian operator Ethereum.
Dampak pada Deployment Web3Signer
Sejumlah deployment Web3Signer disebut memerlukan perubahan kontrol akses segera. Kebutuhan ini muncul karena adanya eksposur yang bergantung pada konfigurasi, bukan karena semua setup default mengalami masalah.
Peringatan tersebut menempatkan kontrol akses sebagai bagian penting dalam pengelolaan deployment Web3Signer yang terdampak. Operator perlu memastikan konfigurasi yang digunakan sesuai dengan kondisi yang diidentifikasi tim.
Prioritas Pemeriksaan Konfigurasi
Dengan adanya temuan ini, peninjauan konfigurasi dan kontrol akses menjadi langkah yang disorot untuk deployment Web3Signer yang terdampak. Peringatan Consensys menegaskan bahwa risiko penandatanganan eMudhra perlu ditangani dengan memperhatikan perbedaan konfigurasi pada setiap operator Ethereum.
