CertiK: Ứng dụng tiền mã hóa vẫn đối mặt với rủi ro lỗ hổng chứng chỉ eMudhra

Theo báo cáo của Cointelegraph, công ty an ninh blockchain CertiK cho biết, mặc dù Google, Apple và Microsoft đã chặn 8 chứng chỉ bị ảnh hưởng do cơ quan cấp chứng chỉ số Ấn Độ eMudhra phát hành, các bot giao dịch tiền điện tử và ứng dụng sàn giao dịch vẫn có thể bị lộ ra rủi ro liên quan đến lỗ hổng, các biện pháp sửa chữa của trình duyệt chưa chắc đã bao phủ phần mềm sử dụng hệ thống an ninh độc lập.

Giám đốc cấp cao về an ninh tài sản số của CertiK, Peiyu Wang, chỉ ra rằng, kẻ tấn công có thể lợi dụng các chứng chỉ bị xâm phạm để giả mạo sàn giao dịch, giao diện ví và API, thay đổi địa chỉ nạp tiền hoặc dụ dỗ người dùng phê duyệt giao dịch độc hại, nhưng các cuộc tấn công liên quan còn cần phải chặn hoặc định tuyến lại lưu lượng mạng, chỉ với khóa của cơ quan cấp chứng chỉ bị ảnh hưởng không thể lộ ra khóa riêng của ví. Các nhà cung cấp dịch vụ tiền điện tử nên cập nhật phần mềm và kho tin cậy chứng chỉ, và xác nhận ứng dụng từ chối các chứng chỉ bị ảnh hưởng.