Bots de negociação de criptomoedas e aplicativos de exchanges podem continuar expostos à falha de segurança nos certificados da eMudhra, apesar das correções emergenciais feitas por grandes empresas de tecnologia, segundo a empresa de segurança blockchain CertiK.
Até terça-feira, gigantes da tecnologia como Google, Apple e Microsoft haviam bloqueado oito certificados vulneráveis emitidos pela indiana eMudhra, mas as correções podem não proteger aplicativos de criptomoedas que usam sistemas de segurança separados, disse Peiyu Wang, diretor sênior de segurança de ativos digitais da CertiK, ao Cointelegraph.
“Bloqueios implementados pelos principais navegadores reduzem substancialmente o risco para os clientes que os recebem e aplicam”, disse Wang. “Alguns aplicativos fora do ecossistema dos navegadores não aplicam a Transparência de Certificados nem recebem as mesmas proteções de revogação.”
Wang ressaltou que os serviços de criptoativos não são inerentemente mais suscetíveis à falha do que os de outros setores, mas que os invasores poderiam explorar certificados comprometidos para se passar pelas conexões HTTPS usadas por corretoras, interfaces de carteiras e APIs.
Os invasores poderiam se passar especificamente por serviços de criptoativos, substituir endereços de depósito ou enganar usuários para que aprovassem transações maliciosas, disse Wang. Esses ataques também exigiriam interceptar ou redirecionar o tráfego de internet dos usuários, enquanto as chaves comprometidas da autoridade certificadora, por si só, não exporiam as chaves privadas das carteiras.
Wang recomendou que os operadores de criptoativos atualizem seus softwares e repositórios de certificados confiáveis e verifiquem se seus aplicativos rejeitam os certificados afetados.
Felix Ng contribuiu com a reportagem.