CertiK는 주요 기술 회사들의 긴급 조치에도 불구하고, 암호화폐 거래 봇과 거래소 애플리케이션이 eMudhra 인증서의 취약점으로 인해 여전히 위험에 처할 수 있다고 밝혔습니다. 화요일까지 Google, Apple, Microsoft는 인도의 eMudhra가 발행한 8개의 취약한 인증서를 차단했지만, 이러한 조치가 별도의 보안 시스템을 사용하는 암호화폐 애플리케이션을 보호하지 못할 수 있습니다.
CertiK의 디지털 자산 보안 수석 이사인 Peiyu Wang는 Cointelegraph에 "주요 브라우저 차단은 이를 수신하고 적용하는 클라이언트에 대한 위험을 크게 줄입니다. 그러나 브라우저 생태계 외부의 일부 애플리케이션은 인증서 투명성을 적용하지 않으며 동일한 취소 보호를 받지 못합니다."라고 말했습니다. Wang는 암호화 서비스가 다른 산업보다 이 취약점에 더 취약하지 않지만, 공격자가 손상된 인증서를 사용하여 거래소, 지갑 인터페이스 및 API의 HTTPS 연결을 가장할 수 있다고 강조했습니다. 특히, 그들은 암호화 서비스를 모방하거나 입금 주소를 변경하거나 사용자를 악의적인 거래를 승인하도록 유도할 수 있습니다.
이러한 공격은 사용자의 인터넷 트래픽을 가로채거나 리디렉션해야 합니다. 손상된 인증 기관 키 자체는 지갑의 개인 키를 드러내지 않습니다. Wang는 암호화 서비스 운영자에게 소프트웨어와 신뢰할 수 있는 인증서 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하도록 보장할 것을 촉구했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
