Les bots de trading de cryptomonnaies et les applications d’échange pourraient rester exposés à la faille de sécurité liée aux certificats eMudhra, malgré les correctifs d’urgence déployés par de grandes entreprises technologiques, selon CertiK, une société spécialisée dans la sécurité de la blockchain.

Mardi, des géants technologiques comme Google, Apple et Microsoft avaient bloqué huit certificats vulnérables délivrés par la société indienne eMudhra. Mais ces correctifs pourraient ne pas protéger les applications crypto qui utilisent des systèmes de sécurité distincts, a déclaré à Cointelegraph Peiyu Wang, directeur principal de la sécurité des actifs numériques chez CertiK.

« Les principaux navigateurs réduisent considérablement les risques pour les clients qui reçoivent ces blocages et les appliquent », a déclaré Wang. « Certaines applications en dehors de l’écosystème des navigateurs n’appliquent pas la transparence des certificats et ne bénéficient pas des mêmes protections en matière de révocation. »

Wang a souligné que les services liés aux cryptomonnaies ne sont pas intrinsèquement plus vulnérables à cette faille que les autres secteurs, mais que des attaquants pourraient exploiter des certificats compromis pour usurper les connexions HTTPS utilisées par les plateformes d’échange, les interfaces de portefeuilles et les API.

Les attaquants pourraient notamment usurper l’identité de services liés aux cryptomonnaies, remplacer les adresses de dépôt ou inciter les utilisateurs à approuver des transactions malveillantes, a déclaré Wang. Ces attaques nécessiteraient également d’intercepter ou de rediriger le trafic Internet des utilisateurs, tandis que les clés compromises de l’autorité de certification ne permettraient pas, à elles seules, d’accéder aux clés privées des portefeuilles.

Wang a exhorté les opérateurs de services liés aux cryptomonnaies à mettre à jour leurs logiciels et leurs magasins de confiance des certificats, et à vérifier que leurs applications rejettent les certificats concernés.

Felix Ng a contribué à cet article.