Sigurnosna kompanija CertiK upozorava da kripto trgovački botovi i aplikacije razmjene mogu ostati izloženi sigurnosnoj slabosti u certifikatima indijske kompanije eMudhra, iako su velika tehnološka imena brzo blokirala ranjive certifikate. Do utorka su Google, Apple i Microsoft blokirali osam kompromitovanih eMudhra certifikata, ali CertiK ističe da te promjene u preglednicima ne obuhvataju nužno aplikacije koje koriste vlastite sigurnosne mehanizme.
Peiyu Wang, viši direktor za sigurnost digitalnih sredstava u CertiKu, rekao je Cointelegraphu da aplikacije izvan browser ekosistema ponekad ne provode Certificate Transparency niti primaju iste mehanizme opoziva certifikata. To znači da i nakon što pregledači blokiraju certifikate, drugi softver može i dalje prihvatati kompromitovane sertifikate ako njihovi trust storeovi i procesi provjere nisu ažurirani.
CertiK naglašava da kripto servisi nisu inherentno podložniji ovom tipu problema nego druge industrije, ali kompromitovani certifikati mogu napadačima omogućiti lažno predstavljanje HTTPS veza razmjena, interfejsa novčanika i API-ja. Wang je objasnio da u praksi napadači s takvim pristupom mogu pokušati zamijeniti adrese za depozit ili prevariti korisnike da odobre zlonamjerne transakcije, no za takve napade obično je potrebno i presretanje ili preusmjeravanje internet saobraćaja korisnika; ključevi certifikacijske vlasti sami po sebi ne otkrivaju privatne ključeve novčanika.
CertiK stoga preporučuje da operateri kripto servisa ažuriraju svoj softver i trust store certifikata te provjere da njihove aplikacije odbacuju pogođene certifikate. Wang je rekao da blokade u preglednicima značajno smanjuju rizik za korisnike i aplikacije koje ih primjenjuju, ali je upozorio da ostale aplikacije moraju aktivno uvesti iste mjere kako bi bile zaštićene.
ŠTA OVO ZNAČI?
Ako koristite ili upravljate trgovačkim botovima ili aplikacijama razmjene, provjerite da su svi sigurnosni moduli i trust storeovi certifikata ažurirani i da softver odbacuje kompromitovane certifikate. To smanjuje rizik od lažnog predstavljanja servisa; međutim, dodatne mrežne zaštite potrebne su da bi se spriječilo presretanje ili preusmjeravanje saobraćaja korisnika.
Izvor: Cointelegraph · 2026-10-21
Ilustracija: COIN.BA
