大手テクノロジー企業が緊急措置を講じたにもかかわらず、暗号資産取引ボットや取引所アプリは、eMudhraの証明書に関するセキュリティ上の欠陥に対して依然として脆弱な可能性があると、ブロックチェーンセキュリティ企業CertiKは述べています。Cointelegraphによると、CertiKのデジタル資産セキュリティ担当シニアディレクター、Peiyu Wang氏は、火曜日までにGoogle、Apple、MicrosoftがインドのeMudhra発行の脆弱な証明書8件をブロックしたものの、別個のセキュリティシステムを使う暗号資産アプリには、これらの対策が及ばない可能性があると述べました。Wang氏によると、ブラウザーによるブロックは、それを受け取り、適用するクライアントのリスクを低減します。一方、ブラウザー環境外の一部のアプリは、Certificate Transparencyを利用していなかったり、同様の証明書失効保護を受けていなかったりします。同氏は、暗号資産サービスが他の業界より本質的にリスクにさらされやすいわけではないものの、攻撃者は侵害された証明書を使って、取引所やウォレットのインターフェース、アプリケーション・プログラミング・インターフェース（API）が利用するHTTPS接続になりすます可能性があると述べました。攻撃者は暗号資産サービスを装い、入金アドレスを差し替えたり、ユーザーをだまして悪意ある取引を承認させたりする恐れがあります。こうした攻撃には、ユーザーのインターネット通信を傍受またはリダイレクトすることも必要です。認証局の秘密鍵が侵害されただけで、ウォレットの秘密鍵が漏えいするわけではありません。Wang氏は暗号資産事業者に対し、ソフトウェアと証明書の信頼ストアを更新し、自社アプリが該当する証明書を拒否することを確認するよう促しました。