CertiK: крипто-приложения по-прежнему сталкиваются с риском уязвимости сертификатов eMudhra

Согласно сообщению Cointelegraph, компания по обеспечению безопасности блокчейна CertiK заявила, что, несмотря на то, что Google, Apple и Microsoft заблокировали 8 затронутых сертификатов, выданных индийским цифровым сертификатным органом eMudhra, криптовалютные торговые роботы и приложения бирж все еще могут подвергаться риску связанных уязвимостей, и меры по исправлению браузеров могут не охватывать программное обеспечение, использующее независимые системы безопасности.

Старший директор по безопасности цифровых активов CertiK Пейю Ван отметил, что злоумышленники могут использовать скомпрометированные сертификаты для подделки интерфейсов бирж, кошельков и API, заменять адреса пополнения или побуждать пользователей одобрять вредоносные транзакции, однако для проведения таких атак необходимо перехватывать или перенаправлять сетевой трафик, и только с помощью ключей затронутого сертификатного органа невозможно раскрыть приватные ключи кошелька. Операторы криптосервисов должны обновить программное обеспечение и доверенные сертификаты, а также подтвердить, что приложения отклоняют затронутые сертификаты.