Perusahaan keamanan siber yang berfokus pada ekosistem Web3 dan blockchain, CertiK, memperingatkan bahwa bot mata uang kripto dan aplikasi bursa mungkin masih rentan terhadap masalah sertifikat eMudhra, karena pemblokiran oleh Google, Apple, dan Microsoft tidak selalu menjangkau perangkat lunak di luar browser.

Sementara browser web menerima patch secara otomatis, skrip mandiri, kontainer Docker, pustaka pengembangan yang sudah usang, atau bot khusus tetap memercayai sertifikat yang terdampak jika tidak diperbarui secara manual.

Jika bot #trading atau aplikasi bursa berkomunikasi melalui API dengan menggunakan pustaka yang masih memercayai sertifikat eMudhra yang telah disusupi, seorang peretas dapat menggunakannya untuk memalsukan koneksi HTTPS yang sah. Hal ini membuka peluang bagi penipuan yang ditargetkan, pencurian kredensial, penyadapan kunci API, atau manipulasi order.