Компания CertiK, специализирующаяся на кибербезопасности в экосистеме Web3 и блокчейна, предупреждает, что криптовалютные боты и приложения для обмена могут по-прежнему быть уязвимы из-за сбоя сертификата eMudhra, поскольку блокировки Google, Apple и Microsoft не всегда распространяются на программы за пределами браузеров.

Веб-браузер получает исправление автоматически, однако отдельные скрипты, контейнеры Docker, устаревшие библиотеки для разработки или пользовательские боты продолжают доверять затронутым сертификатам, если их не обновить вручную.

Если бот #trading или приложение для обмена данными взаимодействует через API с использованием библиотек, которые всё ещё доверяют скомпрометированным сертификатам eMudhra, хакер может воспользоваться ими, чтобы подделать легитимные HTTPS-соединения. Это открывает путь к целевому мошенничеству, краже учётных данных, перехвату ключей API или манипуляциям с ордерами.