--- title: "Teku und Besu: Updates gegen kompromittierte eMudhra-Zertifikate" url: https://www.krypto-boersen.com/ethereum-clients-teku-und-besu-sperren-kompromittierte-zertifikate/ description: "Teku 26.10.3 und Besu 26.10.2 vertrauen eMudhra-Zertifikaten nicht mehr. Betroffen sind nur Validatoren mit HTTPS-Gegenstellen, Standardknoten nicht." updated: 2026-10-29 --- [Technologie & Mining](https://www.krypto-boersen.com/magazin/technologie/) 2 Min. Lesezeit # Ethereum-Clients Teku und Besu sperren kompromittierte Zertifikate Teku und Besu reagieren auf kompromittierte Zertifikate des indischen Anbieters eMudhra. Betroffen sind nur Validatoren, die per HTTPS mit anderen Rechnern sprechen; ausgenutzt wurde die Lücke bislang nicht. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) Heute, 08:22 Uhr ## Im Artikel erwähnt - [**Ethereum** ETH 2.316 $ *-2,1 %*](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 10:37 Uhr **Die Ethereum-Clients Teku und Besu haben Updates veröffentlicht, weil eine indische Zertifizierungsstelle die Schlüssel mehrerer Zwischenzertifikate nicht geheim halten konnte. Betroffen sind nach Angaben der Teku-Entwickler nur Validatoren, die über HTTPS mit anderen Rechnern sprechen, ausgenutzt wurde die Schwachstelle bislang nicht.** “A default Teku node on mainnet is not affected and needs no action”, heißt es in der [Sicherheitsmitteilung des Teku-Teams](https://hackmd.io/@teku/S1DCreh2Ge): Ein Teku-Knoten in der Standardeinstellung im Hauptnetz ist also nicht betroffen. Der Auslöser liegt außerhalb der Kryptowelt. Am 17. Oktober zeigten Forscher, dass sich die privaten Schlüssel von acht Zwischenzertifizierungsstellen des indischen Anbieters eMudhra aus deren öffentlichen Zertifikaten zurückrechnen ließen. Wer diese Schlüssel kennt, kann Zertifikate ausstellen, die als echt gelten. Einen Tag später wurden die Zertifikate widerrufen, Browser und Betriebssysteme sperrten sie. Java tut das nicht von sich aus, weil es Widerrufe standardmäßig nicht prüft. Teku und Besu laufen auf Java, und ihre Docker-Images brachten eine Laufzeitumgebung mit, die den betroffenen Wurzelzertifikaten weiter vertraute. Ein Angreifer, der sich zwischen einen Validator und einen Dienst schaltet, mit dem dieser über HTTPS verbunden ist, hätte sich damit als dieser Dienst ausgeben können. Am gefährlichsten ist nach Einschätzung des Teku-Teams ein externer Signierdienst: Über ihn ließen sich etwa Builder-Registrierungen unterschieben, die Gebühren an eine fremde Adresse lenken. Bei einem entfernten Beacon Node, dem Knoten, der für den Validator die Kette verfolgt, hätte der Validator Blöcke vorschlagen können, deren Gebühren beim Angreifer landen. Teku hat am 27. Oktober die [Version 26.10.3](https://github.com/Consensys/teku/releases) veröffentlicht, Besu am 26. Oktober die Version 26.10.2. In beiden Fällen vertrauen die Docker-Images vier Wurzelzertifikaten von eMudhra und Sectigo nicht mehr, die auch OpenJDK entfernt hat. Wer die Clients ohne Docker auf einer eigenen Java-Installation betreibt, muss diese selbst aktualisieren. Für Java 26 kommt dabei keine Korrektur mehr, weil die Version ihr Lebensende erreicht hat, das Teku-Team rät zum Wechsel auf Java 25. Gemeldet hatte das Problem nach Angaben der Entwickler Consensys Diligence, der Sicherheitspartner von Teku. Wer Ether über eine Börse oder einen Anbieter wie Lido [staken lässt](https://www.krypto-boersen.com/staking/), muss nichts tun; welche Software die Validatoren dort nutzen, entscheidet der Anbieter. Gemeint sind Solo-Staker und Betreiber, die ihren Validator mit entfernten Diensten verbinden, und für sie bleibt nach dem Update eine Aufgabe: prüfen, ob der Client tatsächlich mit der neuen Java-Umgebung läuft. Wie [Ethereum-Staking](https://www.krypto-boersen.com/ethereum-staking/) grundsätzlich funktioniert, erklärt unser Ratgeber. eMudhra will sich nach Angaben von CoinDesk aus dem Geschäft mit Zertifikaten zurückziehen. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Besu Ethereum Sicherheitslücke Staking Teku ## Im Artikel erwähnt - [**Ethereum** ETH 2.316 $ *-2,1 %*](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/) [Kurs](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/) [Prognose](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/prognose/) [Kaufen](https://www.krypto-boersen.com/kryptowaehrungen/ethereum/kaufen/) Kurse in US-Dollar, 24 Stunden · Stand 10:37 Uhr ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Technologie & Mining [Technologie & Mining](https://www.krypto-boersen.com/magazin/technologie/) Heute, 07:53 Uhr ### [Bitcoin Core schließt drei Lücken, die ein KI-Scan gefunden hat](https://www.krypto-boersen.com/bitcoin-core-schliesst-drei-luecken-die-ein-ki-scan-gefunden-hat/) Bitcoin Core hat drei Lücken offengelegt, über die sich Knoten zum Absturz bringen ließen, die schwerste unter Windows, macOS und BSD. Gefunden hat sie ein KI-Scan, … [Technologie & Mining](https://www.krypto-boersen.com/magazin/technologie/) 23.10.2026, 07:50 Uhr ### [Ethereum stoppt Glamsterdam in Hoodi wegen neuer Gasregeln](https://www.krypto-boersen.com/ethereum-stoppt-glamsterdam-in-hoodi-wegen-neuer-gasregeln/) Ethereum-Entwickler sagen den Glamsterdam-Start im Testnetz Hoodi ab: Neue Gasregeln könnten bestehende Smart Contracts anders reagieren lassen. Einen ausgenutzten Vertrag belegt die Analyse nicht, ein neuer … [Technologie & Mining](https://www.krypto-boersen.com/magazin/technologie/) 22.10.2026, 12:28 Uhr ### [Starknet-Halter stimmen für Prüfung einer eigenen Layer 1](https://www.krypto-boersen.com/starknet-halter-stimmen-fuer-pruefung-einer-eigenen-layer-1/) 93,5 Prozent der abgegebenen STRK unterstützen in einer nicht bindenden Abstimmung, dass Starknet den Wechsel zu einer eigenen, quantensicheren Blockchain untersucht. Über den Wechsel selbst entscheidet … [Technologie & Mining](https://www.krypto-boersen.com/magazin/technologie/) 21.10.2026, 18:15 Uhr ### [Alpenglow ist aktiv: Solana mustert TowerBFT nach sechs Jahren aus](https://www.krypto-boersen.com/alpenglow-ist-aktiv-solana-mustert-towerbft-nach-sechs-jahren-aus/) Solana läuft seit dem 21. Oktober mit dem Konsens Alpenglow, Anza meldete den Vollzug um 15:54 Uhr MESZ. Transaktionen sollen nach Angaben von Anza nach 150 … ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/ethereum-clients-teku-und-besu-sperren-kompromittierte-zertifikate/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.