По данным компании CertiK, специализирующейся на безопасности блокчейнов, торговые боты для криптовалют и приложения криптобирж могут оставаться уязвимыми из-за бреши в безопасности сертификатов eMudhra, несмотря на экстренные исправления, выпущенные крупными технологическими компаниями.

Ко вторнику технологические гиганты, включая Google, Apple и Microsoft, заблокировали восемь уязвимых сертификатов, выданных индийской компанией eMudhra, однако эти исправления могут не защитить криптоприложения, использующие отдельные системы безопасности, сообщил Cointelegraph Пейю Ван, старший директор по безопасности цифровых активов в CertiK.

«Массовая блокировка в браузерах существенно снижает риск для клиентов, которые получают такие блокировки и применяют их», — сказал Ван. «Некоторые приложения за пределами браузерной экосистемы не используют механизм прозрачности сертификатов и не получают той же защиты за счёт отзыва сертификатов».

Ван подчеркнул, что криптосервисы не более подвержены этой уязвимости, чем другие отрасли, однако злоумышленники могут использовать скомпрометированные сертификаты, чтобы выдавать себя за HTTPS-соединения, применяемые биржами, интерфейсами кошельков и API.

Злоумышленники могут выдавать себя за криптосервисы, подменять адреса для внесения средств или обманом побуждать пользователей одобрять вредоносные транзакции, сказал Ван. Для таких атак также потребуется перехватывать или перенаправлять интернет-трафик пользователей, тогда как одни лишь скомпрометированные ключи центра сертификации не позволят получить доступ к закрытым ключам кошельков.

Ван призвал операторов криптосервисов обновить программное обеспечение и хранилища доверенных сертификатов, а также проверить, что их приложения отклоняют затронутые сертификаты.

Феликс Нг подготовил этот материал.