Слабые ключи удостоверяющего центра eMudhra создали риск для крипто-ботов
- —Восемь ключей eMudhra извлекались из публичных сертификатов менее чем за секунду
- —Уязвимость существовала с апреля 2025 года из-за ошибки в скрипте генерации ключей
- —Mozilla заблокировала сертификаты за ~3 часа, Chrome — 17 октября, Apple и Microsoft — 19 и 20 октября
- —Тесты Helme: curl, Python, Node, Go и Java приняли поддельный сертификат вместо Stripe API
Почему важно: Боты и бэкенды кошельков не обновляют хранилище сертификатов вместе с браузером, поэтому риск перехвата API-трафика к биржам сохраняется.
Источник: Koin Bülteni