CertiK afirmó que los bots de comercio de criptomonedas y las aplicaciones de intercambio podrían seguir en riesgo debido a las vulnerabilidades de los certificados de eMudhra, a pesar de las medidas de emergencia tomadas por las principales empresas tecnológicas. Para el martes, Google, Apple y Microsoft habían bloqueado ocho certificados vulnerables emitidos por eMudhra de India; sin embargo, estas medidas pueden no proteger las aplicaciones de criptomonedas que utilizan sistemas de seguridad separados.
El Director Senior de Seguridad de Activos Digitales de CertiK, Peiyu Wang, dijo a Cointelegraph: "Los bloqueos de los principales navegadores reducen significativamente el riesgo para los clientes que los reciben y aplican. Pero algunas aplicaciones fuera del ecosistema del navegador no aplican la Transparencia de Certificados y no reciben las mismas protecciones de revocación." Wang enfatizó que los servicios de criptomonedas no son más susceptibles a esta vulnerabilidad que otras industrias, pero los atacantes podrían usar certificados comprometidos para hacerse pasar por conexiones HTTPS de intercambios, interfaces de billetera y APIs. Específicamente, podrían imitar servicios de criptomonedas, reemplazar direcciones de depósito o incitar a los usuarios a aprobar transacciones maliciosas.
Tales ataques requieren interceptar o redirigir el tráfico de internet de un usuario. Las claves de la autoridad de certificación comprometidas en sí mismas no revelan las claves privadas de las billeteras. Wang instó a los operadores de servicios de criptomonedas a actualizar su software y los almacenes de certificados de confianza, y a asegurarse de que sus aplicaciones rechacen los certificados afectados.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.
Artículos relacionados
