CertiK предупреждает о рисках для криптоботов

Аналитическая компания CertiK предупредила о сохраняющихся рисках для криптоиндустрии после попыток Big Tech устранить уязвимость в сертификатах eMudhra.

Проблема браузерных исправлений

Согласно отчету экспертов, стандартные обновления безопасности, внедренные в популярные браузеры, защищают только веб-трафик. Однако значительная часть криптоинфраструктуры работает через специализированное программное обеспечение, которое не использует браузерные механизмы проверки.

Уязвимость торговых ботов и бирж

В зоне риска оказались следующие сегменты рынка:

• Автоматизированные торговые боты, использующие прямые API-запросы.
• Десктопные приложения криптобирж.
• Специфический софт для управления ликвидностью.

Поскольку эти инструменты обходят стандартные браузерные фильтры, они остаются подвержены атакам, связанным с некорректной проверкой сертификатов eMudhra.

Ситуация подчеркивает необходимость глубокого аудита безопасности для всех типов ПО, взаимодействующего с блокчейн-сетями. Разработчикам рекомендуется внедрить дополнительные уровни проверки подлинности, чтобы исключить возможность перехвата данных и компрометации средств пользователей.