Theo công ty bảo mật blockchain CertiK, bot giao dịch tiền mã hóa và ứng dụng sàn giao dịch có thể vẫn bị lộ trước lỗ hổng bảo mật chứng chỉ eMudhra, bất chấp các bản sửa lỗi khẩn cấp từ những công ty công nghệ lớn.
Tính đến thứ Ba, các gã khổng lồ công nghệ gồm Google, Apple và Microsoft đã chặn tám chứng chỉ dễ bị tấn công do eMudhra của Ấn Độ cấp, nhưng các bản sửa lỗi này có thể không bảo vệ những ứng dụng crypto sử dụng hệ thống bảo mật riêng biệt, Peiyu Wang, giám đốc cấp cao phụ trách bảo mật tài sản kỹ thuật số của CertiK, nói với Cointelegraph.
“Các biện pháp chặn quy mô lớn trên trình duyệt làm giảm đáng kể rủi ro đối với những khách hàng tiếp nhận và áp dụng chúng,” Wang nói. “Một số ứng dụng bên ngoài hệ sinh thái trình duyệt không thực thi Certificate Transparency hoặc không nhận được các biện pháp bảo vệ thu hồi tương tự.”
Wang nhấn mạnh rằng các dịch vụ crypto vốn không dễ bị lỗ hổng này tác động hơn các ngành khác, nhưng kẻ tấn công có thể khai thác các chứng chỉ bị xâm phạm để giả mạo các kết nối HTTPS được sàn giao dịch, giao diện ví và API sử dụng.
Wang cho biết kẻ tấn công có thể đặc biệt giả mạo các dịch vụ crypto, thay thế địa chỉ nạp tiền hoặc lừa người dùng phê duyệt các giao dịch độc hại. Những cuộc tấn công như vậy cũng đòi hỏi phải chặn hoặc chuyển hướng lưu lượng Internet của người dùng, trong khi riêng các khóa của cơ quan cấp chứng chỉ bị xâm phạm sẽ không làm lộ khóa riêng tư của ví.
Wang kêu gọi các đơn vị vận hành crypto cập nhật phần mềm và kho lưu trữ chứng chỉ tin cậy, đồng thời xác minh rằng ứng dụng của họ từ chối các chứng chỉ bị ảnh hưởng.
Felix Ng đóng góp tin bài.