CertiK, 암호화폐 앱이 여전히 eMudhra 인증서 결함에 노출되어 있다고 경고

TREE NEWS 보도: CertiK는 인도 인증기관 eMudhra가 발급한 8개의 인증서와 관련된 취약점에 대해 Google, Apple, Microsoft가 차단한 이후에도 암호화폐 거래 봇과 거래소 앱이 여전히 노출될 수 있다고 경고했다. 브라우저 수정이 독립적인 보안 시스템을 사용하는 소프트웨어를 포괄하지 못할 수 있기 때문이다. CertiK의 디지털 자산 보안 선임 디렉터인 Peiyu Wang은 공격자들이 침해된 인증서를 이용해 거래소, 지갑 인터페이스, API를 사칭하고 입금 주소를 바꿔치기할 수 있다고 말했다. 다만 이러한 공격은 네트워크 트래픽을 가로채거나 리디렉션하는 것도 필요하다.