CertiK: eMudhra Sertifika Açığı Kripto Botlarını Tehlikede Bırakabilir

Blockchain güvenlik firması CertiK, kripto para ticaret botları ve borsa uygulamalarının, Hindistan merkezli eMudhra tarafından verilen güvenlik sertifikalarındaki bir açığa karşı hâlâ savunmasız olabileceğini açıkladı. Google, Apple ve Microsoft gibi büyük teknoloji şirketleri, sekiz adet riskli sertifikayı engellemiş olsa da, bu önlemlerin yalnızca tarayıcı tabanlı uygulamaları koruduğu, ancak bazı kripto uygulamalarının farklı güvenlik sistemleri kullandığı için riskin devam ettiği belirtildi.

CertiK’in dijital varlık güvenliği direktörü Peiyu Wang, büyük tarayıcıların engellemelerinin yalnızca bu engellemeleri alan ve uygulayan müşteriler için riski önemli ölçüde azalttığını, fakat tarayıcı ekosistemi dışında kalan uygulamaların aynı korumayı sağlamadığını vurguladı. Wang, kripto hizmetlerinin diğer sektörlere göre daha savunmasız olmadığını, ancak saldırganların ele geçirilen sertifikalarla borsa, cüzdan arayüzü ve API’lerin HTTPS bağlantılarını taklit edebileceğini ifade etti. Bu tür saldırılarda, kullanıcıların para yatırma adreslerinin değiştirilmesi veya kötü niyetli işlemlerin onaylatılması gibi riskler bulunuyor. Ancak, saldırganların bu tür bir saldırı için kullanıcıların internet trafiğini yönlendirmesi veya kesmesi gerektiği, sadece sertifika anahtarlarının ele geçirilmesinin cüzdan özel anahtarlarını doğrudan tehlikeye atmadığı belirtildi.

CertiK, kripto operatörlerine yazılımlarını ve sertifika güven depolarını güncellemelerini ve uygulamalarının riskli sertifikaları reddettiğinden emin olmalarını tavsiye etti.