Las correcciones de eMudhra de las grandes tecnológicas podrían dejar expuestos a los bots de criptomonedas, advierte CertiK

Los bots de trading de criptomonedas y las aplicaciones de exchanges podrían seguir expuestos a la vulnerabilidad de seguridad de los certificados de eMudhra pese a las correcciones de emergencia de las principales empresas tecnológicas, según CertiK, una empresa de seguridad de blockchain.

Para el martes, gigantes tecnológicos como Google, Apple y Microsoft habían bloqueado ocho certificados vulnerables emitidos por la india eMudhra, pero las correcciones podrían no proteger las aplicaciones de criptomonedas que utilizan sistemas de seguridad independientes, dijo a Cointelegraph Peiyu Wang, director sénior de seguridad de activos digitales de CertiK.

«Los bloqueos aplicados por los principales navegadores reducen sustancialmente el riesgo para los clientes que los reciben y aplican», afirmó Wang. «Algunas aplicaciones fuera del ecosistema de los navegadores no aplican la Transparencia de Certificados ni reciben las mismas protecciones de revocación».

Wang subrayó que los servicios de criptomonedas no son intrínsecamente más susceptibles a la vulnerabilidad que los de otras industrias, pero los atacantes podrían aprovechar certificados comprometidos para suplantar las conexiones HTTPS utilizadas por exchanges, interfaces de billeteras y API.

Los atacantes podrían suplantar específicamente servicios de criptomonedas y sustituir las direcciones de depósito o engañar a los usuarios para que aprueben transacciones maliciosas, afirmó Wang. Estos ataques también requerirían interceptar o redirigir el tráfico de internet de los usuarios, mientras que las claves comprometidas de la autoridad de certificación por sí solas no expondrían las claves privadas de las billeteras.

Wang instó a los operadores de criptomonedas a actualizar su software y los almacenes de confianza de certificados, y a verificar que sus aplicaciones rechacen los certificados afectados.

Felix Ng contribuyó con información.

Relacionado: Las advertencias iniciales de Ledger sobre el implante merecían más medidas, afirma Karpelès