CertiK cảnh báo các ứng dụng tiền mã hóa vẫn phơi nhiễm lỗ hổng chứng chỉ eMudhra

TREE NEWS đưa tin: CertiK cảnh báo rằng các bot giao dịch tiền mã hóa và ứng dụng sàn giao dịch có thể vẫn phơi nhiễm các lỗ hổng liên quan đến tám chứng chỉ do tổ chức cấp chứng chỉ eMudhra của Ấn Độ phát hành, ngay cả sau khi Google, Apple và Microsoft đã chặn chúng, vì các bản vá trình duyệt có thể không bao phủ phần mềm sử dụng hệ thống bảo mật độc lập. Peiyu Wang, giám đốc cấp cao phụ trách bảo mật tài sản số của CertiK, cho biết kẻ tấn công có thể dùng các chứng chỉ bị xâm phạm để mạo danh sàn giao dịch, giao diện ví và API, đồng thời tráo đổi địa chỉ nạp tiền, dù những cuộc tấn công như vậy cũng đòi hỏi phải chặn bắt hoặc chuyển hướng lưu lượng mạng.