CertiK, kripto uygulamalarının eMudhra açığından risk altında kaldığını belirtti.
Son haber 21 Ekim 2026'da yayınlandı.
CertiK, kripto para alım satım botlarının ve borsa uygulamalarının eMudhra sertifika açığına karşı savunmasız kalabileceğini, tarayıcı düzeltmelerinin tüm yazılımları korumayabileceğini söylüyor.
Kripto para alım satım botları ve borsa uygulamaları, büyük teknoloji şirketlerinin acil düzeltmelerine rağmen eMudhra sertifika güvenlik açığına karşı savunmasız kalabilir. Bu değerlendirme blok zinciri güvenlik şirketi CertiK'e ait.
Salıya kadar Google, Apple ve Microsoft dahil teknoloji devleri Hindistan merkezli eMudhra'nın yayımladığı sekiz riskli sertifika yı engelledi. Ancak CertiK'in dijital varlık güvenliği kıdemli direktörü Peiyu Wang, Cointelegraph'a yaptığı açıklamada bu düzeltmelerin ayrı güvenlik sistemleri kullanan kripto uygulamalarını korumayabileceğini belirtti.
Wang, "Ana tarayıcı engellemeleri, bunları alan ve uygulayan istemciler için riski önemli ölçüde azaltır" dedi. "Tarayıcı ekosistemi dışındaki bazı uygulamalar Sertifika Şeffaflığını uygulamaz veya aynı iptal korumalarını almaz."
Wang, kripto hizmetlerinin bu açıktan diğer sektörlere göre doğası gereği daha fazla etkilenmediğini vurguladı, ancak saldırganların tehlikeye atılmış sertifikaları kullanarak borsaların, cüzdan arayüzlerinin ve API'lerin kullandığı HTTPS bağlantılarını taklit edebileceğini söyledi.
Wang'a göre saldırganlar özellikle kripto hizmetlerini taklit edebilir, para yatırma adreslerini değiştirebilir ya da kullanıcıları kötü niyetli işlemleri onaylamaya kandırabilir. Bu tür saldırılar kullanıcıların internet trafiğini engellemeyi ya da yönlendirmeyi gerektirir; tehlikeye atılmış sertifika otoritesi anahtarlarının tek başına cüzdan özel anahtarlarını açığa çıkarmayacağını da ekledi.
Wang, kripto operatörlerini yazılımlarını ve sertifika güven depolarını güncellemeye ve uygulamalarının etkilenen sertifikaları reddettiğini doğrulamaya çağırdı.
Felix Ng haberin hazırlanmasına katkı sağladı.
