CertiK、暗号資産アプリが依然eMudhra証明書の欠陥にさらされていると警告

TREE NEWS 報道： CertiKは、インドの認証局eMudhraが発行した8つの証明書に関連する脆弱性について、Google、Apple、Microsoftがこれらをブロックした後も、暗号資産取引ボットや取引所アプリが依然としてさらされている可能性があると警告した。ブラウザの修正は、独立したセキュリティシステムを使用するソフトウェアをカバーしない可能性があるためだ。CertiKのデジタル資産セキュリティ担当シニアディレクターであるPeiyu Wang氏は、攻撃者が侵害された証明書を利用して取引所、ウォレットのインターフェース、APIを偽装し、入金アドレスをすり替える可能性があると述べた。ただし、こうした攻撃にはネットワークトラフィックの傍受やリダイレクトも必要となる。