CertiK, 암호화폐 앱이 여전히 eMudhra 인증서 취약점 위험에 직면해 있다고 경고

Odaily 보도: 블록체인 보안 회사 CertiK는 Google, Apple, Microsoft가 인도 디지털 인증서 기관 eMudhra가 발급한 영향을 받은 인증서 8장을 차단했음에도 불구하고, 암호화폐 거래 봇과 거래소 앱은 여전히 관련 취약점 위험에 노출될 수 있으며, 브라우저의 수정 조치는 독립적인 보안 시스템을 채택한 소프트웨어를 반드시 커버하지는 못할 수 있다고 밝혔다.

CertiK 디지털 자산 보안 선임 디렉터 Peiyu Wang은 공격자가 침해된 인증서를 이용해 거래소, 지갑 인터페이스 및 API를 사칭하여 입금 주소를 바꾸거나 사용자가 악성 거래를 승인하도록 유도할 수 있다고 지적했다. 다만 관련 공격은 네트워크 트래픽을 가로채거나 리디렉션해야 하며, 영향을 받은 인증서 기관 키만으로는 지갑 개인 키를 노출시킬 수 없다. 암호화폐 서비스 운영자는 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하는지 확인해야 한다. (Cointelegraph)