📢 公告解读进群看
#Fireblocksが証明書リスクに対処

ウォレットインフラ企業のFireblocksが、セキュリティに関する注意喚起を発表しました。
きっかけは、認証局eMudhraの中間証明書8枚に問題が見つかったことです。
うち6枚はTLS用、2枚はコード署名用でした。

どこにリスクがあるのでしょうか。
秘密鍵が漏えいすると、攻撃者は偽のHTTPS証明書に署名できます。
マルウェアに署名することも可能です。
ブラウザーはすでにこれらの証明書をブロックしています。
一方、多くのバックエンドプログラムは失効リストを確認しません。
そのため、信頼ストアが更新されるまで証明書を信頼し続けます。

Fireblocksによると、自社プラットフォームで悪用の痕跡は確認されていません。
顧客の資産や情報にも影響はありませんでした。
同日、同社はステーブルコインの流動性プラットフォームも立ち上げました。
決済会社や銀行がステーブルコインの価格を比較するためのものです。

証明書はインターネットの信頼の根幹です。
企業ソフトウェアのパッチ適用サイクルは、通常、月単位です。

サプライチェーン上の証明書の問題は、一度に複数の企業へ影響することがよくあります。
今回は、ウォレットサービス事業者がいち早く声を上げました。

暗号資産の世界では、信頼の連鎖が一か所でも途切れれば、経路全体を再検証しなければなりません。
こうした証明書のリスクは、自分には関係ないと思いますか？コメントで話しましょう