CertiK：暗号アプリケーションは依然として eMudhra 証明書の脆弱性リスクに直面しています

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 CertiK は、Google、Apple、Microsoft がインドのデジタル証明書機関 eMudhra が発行した 8 つの影響を受けた証明書をブロックしたにもかかわらず、暗号取引ボットや取引所アプリは依然として関連する脆弱性のリスクにさらされる可能性があると述べています。ブラウザの修正措置は、独立したセキュリティシステムを採用しているソフトウェアには必ずしも適用されない可能性があります。

CertiK のデジタル資産セキュリティシニアディレクター Peiyu Wang は、攻撃者が侵害された証明書を利用して取引所、ウォレットインターフェース、API を偽装し、入金アドレスを置き換えたり、ユーザーに悪意のある取引を承認させたりすることができると指摘していますが、関連する攻撃にはネットワークトラフィックの傍受やリダイレクトが必要であり、影響を受けた証明書機関の鍵だけではウォレットの秘密鍵を露出させることはできません。暗号サービスの運営者は、ソフトウェアと証明書の信頼リストを更新し、アプリが影響を受けた証明書を拒否することを確認する必要があります。