Криптовалютные торговые боты и приложения бирж могут оставаться уязвимыми перед уязвимостью сертификатов безопасности eMudhra, несмотря на экстренные исправления от крупнейших технологических компаний, сообщает компания по кибербезопасности CertiK.
К вторнику, 20 июня, такие гиганты, как Google, Apple и Microsoft, заблокировали восемь уязвимых сертификатов, выданных индийским центром сертификации eMudhra. Однако, как отметил в беседе с Cointelegraph старший директор по безопасности цифровых активов CertiK Пейю Ванг, эти меры могут не защитить крипто-приложения, использующие отдельные системы безопасности.
«Блокировка браузерами значительно снижает риски для пользователей, которые их получают и применяют», — сказал Ванг. «Некоторые приложения вне экосистемы браузеров не используют механизм Certificate Transparency или не получают те же гарантии отзыва сертификатов».
Ванг подчеркнул, что крипто-сервисы не являются более уязвимыми к этой проблеме, чем другие отрасли, но злоумышленники могут использовать компрометированные сертификаты для подделки HTTPS-соединений, используемых биржами, кошельками и API.
Конкретно атакующие могут подделывать крипто-сервисы и заменять адреса для депозитов или вводить пользователей в заблуждение, заставляя их одобрять вредоносные транзакции. Ванг отметил, что такие атаки потребуют перехвата или перенаправления трафика пользователей, в то время как сами компрометированные ключи сертификатов не раскроют приватные ключи кошельков.
Эксперт призвал операторов крипто-индустрии обновлять программное обеспечение и хранилища доверенных сертификатов, а также проверять, что их приложения отвергают проблемные сертификаты.
В подготовке материала участвовал Феликс Нг.
📋 Краткое резюме
Компания CertiK предупреждает, что криптовалютные боты и приложения бирж могут оставаться уязвимыми перед уязвимостью сертификатов eMudhra, несмотря на блокировку восьми проблемных сертификатов крупнейшими технологическими компаниями. Эксперты отмечают, что приложения вне браузерной экосистемы могут не получить полной защиты, оставляя риск подделки HTTPS-соединений и манипуляций с транзакциями. CertiK рекомендует операторам обновлять ПО и проверять отказ от уязвимых сертификатов.
📊 Анализ рынка
Для инвесторов в криптовалюты эта ситуация подчеркивает важность использования проверенных кошельков и бирж с надежными системами аутентификации. Уязвимости в сертификатах могут привести к фишинговым атакам и потере средств, особенно если пользователи взаимодействуют с поддельными интерфейсами. В условиях роста регуляторного давления и киберугроз крипто-компаниям стоит усилить внимание к безопасности инфраструктуры, чтобы избежать репутационных и финансовых потерь.
💬 Мнение редакции
Ситуация с eMudhra — еще одно напоминание о том, что крипто-индустрия не может позволить себе игнорировать вопросы кибербезопасности. Хотя Big Tech быстро реагирует на критические уязвимости, локальные решения и нишевые сервисы часто остаются в зоне риска. Здесь важна не только техническая бдительность, но и прозрачность в общении с пользователями о потенциальных угрозах.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
