قد تظل روبوتات تداول العملات المشفرة وتطبيقات منصات التداول عرضة لثغرة أمنية في شهادات eMudhra، رغم الإصلاحات الطارئة التي أجرتها شركات التكنولوجيا الكبرى، وفقًا لشركة أمن البلوك تشين CertiK.

قال بييو وانغ، المدير الأول لأمن الأصول الرقمية في CertiK، لموقع Cointelegraph، إنه بحلول يوم الثلاثاء، كانت شركات التكنولوجيا العملاقة، بما فيها Google وApple وMicrosoft، قد حظرت ثماني شهادات معرّضة للخطر أصدرتها شركة eMudhra الهندية، لكن هذه الإصلاحات قد لا تحمي تطبيقات العملات المشفرة التي تستخدم أنظمة أمنية منفصلة.

قال وانغ: «تحدّ عمليات الحظر التي تفرضها المتصفحات الرئيسية بدرجة كبيرة من المخاطر على العملاء الذين يتلقونها ويطبقونها. بعض التطبيقات خارج منظومة المتصفحات لا تفرض شفافية الشهادات ولا تتلقى وسائل الحماية نفسها من إلغاء الشهادات».

وشدد وانغ على أن خدمات العملات المشفرة ليست بطبيعتها أكثر عرضة لهذا الخلل من القطاعات الأخرى، لكن المهاجمين قد يستغلون الشهادات المخترقة لانتحال اتصالات HTTPS التي تستخدمها منصات التداول وواجهات المحافظ وواجهات برمجة التطبيقات.

وقال وانغ إن المهاجمين قد ينتحلون تحديدًا خدمات العملات المشفرة، ويستبدلون عناوين الإيداع أو يخدعون المستخدمين للموافقة على معاملات ضارة. وتتطلب هذه الهجمات أيضًا اعتراض حركة مرور المستخدمين على الإنترنت أو إعادة توجيهها، في حين أن مفاتيح هيئة إصدار الشهادات المخترقة وحدها لن تكشف المفاتيح الخاصة للمحافظ.

وحث وانغ مشغّلي خدمات العملات المشفرة على تحديث برامجهم ومخازن الثقة للشهادات، والتحقق من أن تطبيقاتهم ترفض الشهادات المتأثرة.

ساهم في إعداد التقرير فيليكس نغ.