CertiK、暗号資産アプリは依然としてeMudhra証明書の脆弱性リスクに直面していると警告

Odaily 報道：ブロックチェーンセキュリティ企業CertiKは、Google、Apple、Microsoftがインドのデジタル証明書機関eMudhraが発行した影響を受けた8枚の証明書をブロックしたものの、暗号資産取引ボットや取引所アプリは依然として関連する脆弱性リスクにさらされる可能性があり、ブラウザの修正措置は独自のセキュリティシステムを採用するソフトウェアを必ずしもカバーするわけではないと述べた。

CertiKのデジタル資産セキュリティ上級ディレクターであるPeiyu Wang氏は、攻撃者が侵害された証明書を利用して取引所、ウォレットのインターフェース、APIを偽装し、入金アドレスを差し替えたり、ユーザーを誘導して悪意のある取引を承認させたりする可能性があると指摘した。ただし、関連する攻撃にはネットワークトラフィックの傍受またはリダイレクトが必要であり、影響を受けた証明書機関の鍵だけではウォレットの秘密鍵を露出させることはできない。暗号資産サービス運営者はソフトウェアと証明書トラストストアを更新し、アプリが影響を受けた証明書を拒否することを確認すべきである。（Cointelegraph）