Theo công ty bảo mật blockchain CertiK, các bot giao dịch tiền mã hóa và ứng dụng sàn giao dịch có thể vẫn đối mặt với lỗ hổng bảo mật chứng chỉ eMudhra, bất chấp các bản vá khẩn cấp từ những công ty công nghệ lớn.

Hôm thứ Ba, các tập đoàn công nghệ lớn như Google, Apple và Microsoft đã chặn tám chứng chỉ dễ bị tấn công do eMudhra của Ấn Độ cấp. Tuy nhiên, các bản vá này có thể không bảo vệ được những ứng dụng tiền mã hóa sử dụng hệ thống bảo mật riêng, Peiyu Wang, giám đốc cấp cao phụ trách bảo mật tài sản số của CertiK, nói với Cointelegraph.

Wang cho biết: “Việc các trình duyệt lớn chặn những chứng chỉ này giúp giảm đáng kể rủi ro cho những khách hàng nhận được và áp dụng các biện pháp chặn đó. Một số ứng dụng nằm ngoài hệ sinh thái trình duyệt không thực thi cơ chế Minh bạch Chứng chỉ hoặc không được hưởng các biện pháp bảo vệ thu hồi tương tự.”

Wang nhấn mạnh rằng các dịch vụ tiền mã hóa vốn dĩ không dễ bị ảnh hưởng bởi lỗ hổng này hơn các ngành khác, nhưng kẻ tấn công có thể khai thác các chứng chỉ bị xâm phạm để giả mạo những kết nối HTTPS mà các sàn giao dịch, giao diện ví và API sử dụng.

Wang cho biết, kẻ tấn công có thể đặc biệt giả mạo các dịch vụ tiền mã hóa, thay địa chỉ nạp tiền hoặc lừa người dùng phê duyệt các giao dịch độc hại. Những cuộc tấn công như vậy cũng đòi hỏi phải chặn hoặc chuyển hướng lưu lượng internet của người dùng, trong khi chỉ riêng các khóa của cơ quan cấp chứng chỉ bị xâm phạm sẽ không làm lộ khóa riêng của ví.

Wang kêu gọi các đơn vị vận hành tiền mã hóa cập nhật phần mềm và kho tin cậy chứng chỉ, đồng thời xác minh rằng ứng dụng của họ từ chối các chứng chỉ bị ảnh hưởng.

Felix Ng tham gia đưa tin.