CertiK: торговые боты и приложения бирж могут остаться уязвимы после блокировки сертификатов eMudhra
- —Блокировка 8 сертификатов eMudhra завершена к 20-му числу
- —Софт вне браузеров не проверяет Certificate Transparency
- —Риски: подмена адреса депозита и одобрение вредных транзакций
- —Приватные ключи кошельков при этом не раскрываются
Почему важно: Криптобиржам и разработчикам ботов стоит проверить, отклоняет ли их софт скомпрометированные сертификаты.
Источник: TokenPost
Ещё по теме
Хаки · 11:28Fireblocks закрыла риск утечки сертификатов eMudhra и запустила рынок ликвидности стейблкоинов
Хаки · вчераСлабые ключи удостоверяющего центра eMudhra создали риск для крипто-ботов
Хаки · 14 октWemix перезапустила баг-баунти с CertiK Hunt: до $10 000 за критическую уязвимость