Isang pagkakamali sa isang certificate authority sa India ang nagbunyag ng kahinaan sa Teku at Besu clients ng Ethereum noong 29 Oktubre 2026, kaya napilitan ang mga developer na magmadaling maglabas ng ayos. Hindi naapektuhan ang mga default mainnet node, pero ipinapakita ng insidenteng ito kung paano pwedeng banta pa rin sa validator network ng Ethereum ang imprastrukturang nasa labas nito.
Ano ang talagang nangyari
Ayon sa CoinDesk, nagkaroon ng malaking pagkakamali ang eMudhra, isang certificate issuer sa India, na nagpahintulot sa mga pekeng certificate na pagkatiwalaan ng ilang setup ng Teku at Besu node. Hindi naman naapektuhan ang default mainnet configurations, ayon pa rin sa ulat. Sa hiwalay na balita, umabot sa 1.09 milyon ang active addresses ng Arbitrum noong 28 Oktubre 2026 — isang 30-day high — ayon sa The Defiant. Mas mababa ang pagtaas ng transactions kumpara sa addresses nang araw na iyon, at halos pareho lang ang user-paid fees sa median noong nakaraang linggo, ayon sa outlet. Sa Base naman, naglunsad ang platform na Peer ng beta feature na magbibigay-daan sa mga bumibili na magbayad ng indibidwal na seller gamit ang yuan para sa USDC, na pinondohan sa pamamagitan ng Alipay, ayon sa The Defiant. Sinabi ng Peer na wala itong opisyal na partnership sa Alipay.
Paano ito nangyari
Gumagana ang Ethereum gamit ang maraming independiyenteng client implementation, kabilang ang Teku at Besu — isang disenyong nilayon para maiwasan na isang software bug lang ang magpatumba sa buong network. Pero ang diversity na ito ay umaasa na matibay rin ang external dependencies ng bawat client, gaya ng TLS certificate chains. Sinira ng pagkakamali ng eMudhra ang palagay na ito sa antas ng networking, hindi sa loob mismo ng protocol ng Ethereum. Sa ibang balita naman ngayong linggo, nagdulot ng outage ang isang Solana validator na humantong sa pangako ng isang wallet na babayaran ang mga nawalang reward — isa pang paalala na ang imprastrukturang nasa labas ng code ng isang chain ay pwede pa ring makaabala rito. Patuloy namang lumalaki ang aktibidad sa layer-2 ng Ethereum, habang tumataas ang bilang ng address sa Arbitrum kahit na hindi umaangat nang kapareho ang bilang ng transactions bawat user.
Bakit ito mahalaga sa iyo
Para sa mga validator operator na nagpapatakbo ng Teku o Besu, ang solusyon ay dapat agad na suriin ang client versions at certificate trust stores — huwag nang hintayin ang scheduled upgrade. Para sa mga builder, paalala ito na dapat sumaklaw ang security audits hindi lang sa smart contract code kundi pati na rin sa mga upstream vendor. Para sa mga gumagamit ng L2, ang paglago ng address count ng Arbitrum nang hindi tumutugma sa paglago ng transactions ay nagpapahiwatig na mas maraming wallet ang aktibo pero hindi naman talaga mas madalas magtransact — kailangang pag-aralan muna bago ito ituring na tanda ng adoption. Para naman sa mga sumusubaybay sa stablecoin rails, ipinapakita ng Alipay-funded USDC beta ng Peer sa Base ang isa pang daan para sa mga may-ari ng yuan na makarating sa dollar-pegged assets nang hindi dumadaan sa centralized exchange.
Ang mas malaking tanong
Kung ang isang depekto sa third-party certificate authority ay kayang magbanta sa software ng Ethereum client, ilan pa kaya ang ibang kritikal na dependency na nasa labas ng code ng protocol — hindi sinusuri ng komunidad na umaasa rito? Nabigo ang multi-client diversity na protektahan ang network sa pagkakataong ito dahil ang butas ay nasa shared external infrastructure. Dapat bang isama na rin ng security model ng Ethereum ang antas na ito?
Ano ang dapat bantayan
Subaybayan kung nakumpirma nang na-patch na ng lahat ng pangunahing operator ng Teku at Besu ang kanilang sistema. Panoorin din kung mananatili sa itaas ng 1 milyon ang address count ng Arbitrum, at kung lalawak pa ba ang Alipay-funded beta ng Peer sa Base lampas sa testing stage. Nakipagpalit ang ETH sa $2,369, tumaas ng +1.62% sa loob ng 24 oras, na may 24-hour high na $2,385 at low na $2,293. Umabot sa $11.66 bilyon ang trading volume, at nasa $289.35 bilyon ang market capitalization, ayon sa CoinGecko.
Impormasyon lamang ang artikulong ito, hindi financial advice. Snapshot lang ang mga presyo at patuloy na nagbabago. Walang laman dito ang isang rekomendasyon na bumili o magbenta ng anumang asset. Mag-research nang mabuti.
