CertiK cảnh báo các ứng dụng tiền mã hóa vẫn đối mặt với rủi ro từ lỗ hổng chứng chỉ eMudhra

Odaily đưa tin, công ty bảo mật blockchain CertiK cho biết mặc dù Google, Apple và Microsoft đã chặn 8 chứng chỉ bị ảnh hưởng do tổ chức cấp chứng chỉ số Ấn Độ eMudhra phát hành, các bot giao dịch tiền mã hóa và ứng dụng sàn giao dịch vẫn có thể phải đối mặt với rủi ro từ lỗ hổng liên quan, các biện pháp khắc phục của trình duyệt có thể không bao phủ các phần mềm sử dụng hệ thống bảo mật độc lập.

Peiyu Wang, Giám đốc cấp cao về bảo mật tài sản số của CertiK, chỉ ra rằng kẻ tấn công có thể lợi dụng chứng chỉ bị xâm phạm để mạo danh sàn giao dịch, giao diện ví và API, thay thế địa chỉ nạp tiền hoặc dụ người dùng phê duyệt giao dịch độc hại, nhưng các cuộc tấn công liên quan còn cần chặn hoặc chuyển hướng lưu lượng mạng, chỉ dựa vào khóa của tổ chức cấp chứng chỉ bị ảnh hưởng thì không thể làm lộ khóa riêng tư của ví. Các nhà vận hành dịch vụ tiền mã hóa nên cập nhật phần mềm và kho tin cậy chứng chỉ, đồng thời xác nhận ứng dụng từ chối các chứng chỉ bị ảnh hưởng. (Cointelegraph)