CertiK предупреждает: криптоботы остаются уязвимы после сбоя eMudhra
Аналитическая компания CertiK сообщила, что исправления, выпущенные производителями браузеров после обнаружения уязвимости в сертификатах eMudhra, не устраняют риск для торговых криптоботов и приложений криптобирж.
Проблема возникла из-за скомпрометированных цифровых сертификатов, выданных индийским удостоверяющим центром eMudhra — одним из крупных поставщиков инфраструктуры открытых ключей, которым пользуются множество технологических компаний.
Браузеры Chrome, Firefox и Safari оперативно заблокировали недействительные сертификаты, однако автоматизированные торговые системы, API-клиенты бирж и боты для DeFi зачастую работают в обход браузерного стека и используют собственные механизмы проверки сертификатов, которые патчи не затрагивают.
Это создаёт окно для атак типа «человек посередине», когда злоумышленник может подменить сертификат и перехватить трафик между ботом и биржей, получив доступ к API-ключам или торговым командам.
Для институциональных инвесторов и семейных офисов, использующих алгоритмическую торговлю криптоактивами, риск особенно критичен: скомпрометированный бот может исполнить фиктивные ордера или слить средства на подконтрольные злоумышленнику адреса.
В Дубае, где VARA активно продвигает институциональное принятие криптоактивов и регулирует деятельность бирж и кастодианов, подобные инфраструктурные уязвимости повышают требования к due diligence при выборе провайдеров торговых технологий.
Для портфелей с экспозицией на криптоактивы через автоматизированные стратегии это означает необходимость немедленного аудита используемых библиотек проверки сертификатов и переход на актуальные версии SDK от бирж.
CertiK рекомендует разработчикам ботов вручную обновить списки доверенных центров сертификации и отключить устаревшие корневые сертификаты eMudhra на уровне кода, а не полагаться на автоматические обновления ОС и браузеров.
Инвесторам, управляющим капиталом через торговых ботов или кастодиальные API-интеграции, стоит временно приостановить автоматическую торговлю до подтверждения патча от конкретного провайдера и потребовать от управляющих отчёт о мерах кибербезопасности — риск точечный, но потенциально дорогостоящий при промедлении.
