A CertiK, uma empresa de segurança blockchain, emitiu um alerta importante sobre a vulnerabilidade nos certificados da eMudhra, que pode deixar bots de negociação de criptomoedas e aplicações de troca expostos, mesmo após as correções de emergência implementadas por gigantes da tecnologia como Google, Apple e Microsoft.
Até terça-feira, essas empresas bloquearam oito certificados vulneráveis emitidos pela eMudhra, mas, segundo Peiyu Wang, diretor sênior de segurança de ativos digitais da CertiK, as correções podem não ser suficientes para proteger aplicações cripto que utilizam sistemas de segurança separados.
Wang destacou que, embora os bloqueios nos navegadores reduzam significativamente o risco para os clientes que os recebem e aplicam, algumas aplicações fora do ecossistema de navegadores não aplicam a Transparência de Certificados ou não recebem as mesmas proteções de revogação.
Ele enfatizou que os serviços de criptomoedas não são inerentemente mais suscetíveis à falha do que outras indústrias, mas os atacantes podem explorar certificados comprometidos para se passar pelas conexões HTTPS usadas por exchanges, interfaces de wallets e APIs. Isso poderia permitir que os atacantes impersonificassem serviços de cripto, substituíssem endereços de depósito ou enganassem usuários a aprovarem transações maliciosas.
Para que tais ataques ocorram, seria necessário interceptar ou redirecionar o tráfego de internet dos usuários, embora as chaves da autoridade de certificação comprometida, por si só, não expusessem as chaves privadas das wallets.
Wang fez um apelo aos operadores de cripto para que atualizem seu software e lojas de confiança de certificados, além de verificarem se suas aplicações rejeitam os certificados afetados. Fiquem atentos, galera, a segurança é fundamental nesse mercado!
