قد تظل روبوتات تداول العملات المشفرة وتطبيقات منصات التداول مكشوفة أمام ثغرة eMudhra الأمنية في الشهادات، رغم الإصلاحات الطارئة من شركات التكنولوجيا الكبرى، وفقًا لشركة CertiK المتخصصة في أمن البلوك تشين.
بحلول يوم الثلاثاء، كانت شركات التكنولوجيا الكبرى، بما فيها Google وApple وMicrosoft، قد حظرت ثماني شهادات ضعيفة أصدرتها شركة eMudhra الهندية، لكن الإصلاحات قد لا تحمي تطبيقات العملات المشفرة التي تستخدم أنظمة أمنية منفصلة، حسبما قال بييو وانغ، المدير الأول لأمن الأصول الرقمية في CertiK، لـCointelegraph.
قال وانغ: «تقلل عمليات الحظر الرئيسية في المتصفحات بدرجة كبيرة من المخاطر على العملاء الذين يتلقونها ويفرضونها. بعض التطبيقات خارج منظومة المتصفحات لا تفرض شفافية الشهادات ولا تتلقى الحماية نفسها من إلغاء الشهادات».
وشدد وانغ على أن خدمات العملات المشفرة ليست بطبيعتها أكثر عرضة للثغرة من القطاعات الأخرى، لكن المهاجمين قد يستغلون الشهادات المخترقة لانتحال اتصالات HTTPS التي تستخدمها منصات التداول وواجهات المحافظ وواجهات برمجة التطبيقات.
وقال وانغ إن المهاجمين قد ينتحلون تحديدًا خدمات العملات المشفرة ويستبدلون عناوين الإيداع أو يخدعون المستخدمين للموافقة على معاملات خبيثة. وستتطلب مثل هذه الهجمات أيضًا اعتراض حركة الإنترنت الخاصة بالمستخدمين أو إعادة توجيهها، في حين أن مفاتيح هيئة إصدار الشهادات المخترقة وحدها لن تكشف المفاتيح الخاصة للمحافظ.
وحث وانغ مشغلي خدمات العملات المشفرة على تحديث برمجياتهم ومخازن الثقة بالشهادات، والتحقق من أن تطبيقاتهم ترفض الشهادات المتأثرة.
ساهم في إعداد التقرير فيليكس نغ.
ذات صلة: تحذيرات ليدجر المبكرة بشأن زرعة خبيثة كانت تستحق مزيدًا من الإجراءات، بحسب كاربلس