قد لا تزال روبوتات العملات المشفرة تواجه خطر ثغرة شهادة eMudhra

أثارت شركة CertiK المتخصصة في أمن البلوك تشين مخاوف من أن روبوتات تداول العملات المشفرة وتطبيقات البورصات قد تظل عرضة لثغرة أمنية ناتجة عن شهادات صادرة عن eMudhra. في حين اتخذت شركات التكنولوجيا الكبرى مثل Google و Apple و Microsoft خطوات لحظر الشهادات الضعيفة، إلا أن هذه الحلول المرتكزة على المتصفحات قد لا تحمي بشكل كامل البرامج التي تعمل بشكل مستقل عن متصفحات الويب، مما قد يترك البنية التحتية الحيوية للعملات المشفرة عرضة للمهاجمين الخبيثين.

تتمحور المشكلة الأساسية حول ثماني شهادات مخترقة صادرة عن شركة eMudhra التي تتخذ من الهند مقراً لها، والتي يمكن، في حالة استغلالها، أن تسمح للمهاجمين بإنشاء مواقع ويب خادعة تحاكي الخدمات الشرعية. أبرزت Peiyu Wang، المديرة الأولى لأمن الأصول الرقمية في CertiK، أن الإصلاحات التي نفذتها الشركات العملاقة في مجال التكنولوجيا تحمي بشكل أساسي المستخدمين الذين يتفاعلون مع هذه الخدمات عبر متصفحات الويب القياسية. ومع ذلك، فإن التطبيقات التي لا تلتزم ببروتوكولات شفافية الشهادات بشكل صارم أو تفتقر إلى حماية قوية للإلغاء قد لا تستفيد من تحديثات المتصفح الواسعة النطاق هذه.

يمكن لهذه الشهادات المخترقة تمكين هجمات تصيد احتيالي وهجمات الوسيط (man-in-the-middle) متطورة تستهدف مساحة الأصول الرقمية. يمكن للمهاجم أن ينتحل اتصال HTTPS الآمن الذي تستخدمه بورصات العملات المشفرة، أو واجهات المحافظ، أو واجهات برمجة التطبيقات (APIs). يمكن أن يؤدي هذا الانتحال إلى إعادة توجيه خبيثة لأموال المستخدمين، مثل تغيير عناوين الإيداع أثناء المعاملات أو خداع المستخدمين لتفويض أنشطة احتيالية، مما يؤدي إلى اختراق أصول المستخدمين.

من المهم ملاحظة أن الثغرة لا تكشف المفاتيح الخاصة لمحافظ العملات المشفرة بشكل مباشر. يتطلب الاستغلال الناجح خطوات إضافية، بما في ذلك اعتراض حركة مرور الإنترنت للمستخدم أو إعادة توجيهها، بالاقتران مع استخدام الشهادة المخترقة. لذلك، في حين أن مفاتيح هيئة الشهادات مخترقة، إلا أنها ليست العنصر الوحيد الذي يمكّن السرقة المباشرة للأصول الرقمية من محفظة المستخدم دون مزيد من اختراق شبكة المستخدم أو تفاعله.

تفاعل سوق الأصول الرقمية بدرجة من الحذر، حيث يمكن للثغرات الأمنية في البنية التحتية الحيوية أن تقوض الثقة بسرعة. في حين أن التأثير الفوري على أسعار العملات المشفرة لم يكن مرتبطًا بشكل مباشر، فإن الإعلان يؤكد على التحديات الأمنية السيبرانية المستمرة داخل الصناعة. تسلط مثل هذه الحوادث الضوء على الحاجة المستمرة إلى اليقظة من كل من المنصات والمتداولين الأفراد لحماية ممتلكاتهم من التهديدات المتطورة، لا سيما تلك التي تستغل أنظمة الشهادات الرقمية الموثوقة.

تنصح CertiK بشدة مقدمي خدمات العملات المشفرة بتحديث برامجهم بشكل استباقي والتأكد من أن مخازن الثقة الخاصة بالشهادات لديهم محدثة. يعد التحقق من أن تطبيقاتهم ترفض بنشاط أي شهادات مرتبطة بثغرة eMudhra خطوة حاسمة في التخفيف من المخاطر المحتملة. يجب على المتداولين البقاء على دراية بهذه المناقشات الأمنية وإعطاء الأولوية لاستخدام المنصات التي تظهر التزامًا بممارسات أمنية قوية وإدارة فعالة للثغرات.

بالنظر إلى المستقبل، سيتركز الاهتمام على ما إذا كانت eMudhra وهيئات شهادات أخرى ستنفذ تحسينات أمنية أكثر شمولاً لمنع مشاكل مماثلة. الأثر الأوسع على مساحة العملات المشفرة هو السباق المستمر بين مبتكري الأمن والجهات الفاعلة الخبيثة. يجب على المتداولين متابعة التحديثات من شركات الأمن والبورصات فيما يتعلق بمعالجة هذه الثغرة المحددة والحفاظ على نهج متشكك تجاه الاتصالات غير المرغوب فيها أو التغييرات غير المتوقعة في سلوك المنصة.

---

المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.