CertiK: 암호화 애플리케이션은 여전히 eMudhra 인증서 취약성 위험에 직면해 있습니다

코인텔레그래프에 따르면, 블록체인 보안 회사 CertiK는 구글, 애플, 마이크로소프트가 인도의 디지털 인증 기관 eMudhra가 발급한 8개의 영향을 받은 인증서를 차단했음에도 불구하고, 암호화 거래 로봇과 거래소 애플리케이션이 여전히 관련 취약점 위험에 노출될 수 있다고 밝혔습니다. 브라우저 수정 조치가 독립 보안 시스템을 사용하는 소프트웨어를 반드시 포함하지는 않을 수 있습니다.

CertiK 디지털 자산 보안 수석 이사 Peiyu Wang은 공격자가 해킹된 인증서를 이용해 거래소, 지갑 인터페이스 및 API를 가장하고, 충전 주소를 변경하거나 사용자가 악성 거래를 승인하도록 유도할 수 있다고 지적했습니다. 그러나 관련 공격은 네트워크 트래픽을 가로채거나 리디렉션해야 하며, 영향을 받은 인증 기관의 키만으로는 지갑 개인 키를 노출할 수 없습니다. 암호화 서비스 운영자는 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하도록 확인해야 합니다.