İnternet brauzerinizə hansı vebsaytların real olduğunu bildirən sistemdəki boşluğu yamamaq üçün tələsik tədbirlər görürdü. Bu, oktyabrın 17-də, bir tədqiqatçının brauzer istehsalçılarına vebsaytları təsdiqləyən Hindistan şirkəti eMudhra -da səkkiz gizli açarın təhlükəsizliyinin pozulduğunu bildirməsi ilə başladı. Wayne adlı tədqiqatçı təhlükəsizlik qüsurunu bildirdi və zəifliyi sübut etmək üçün səkkiz sındırılmış açarın hamısından istifadə edərək xəbərdarlıq mesajını rəqəmsal olaraq imzaladı: "Burada bir problemimiz var – Wayne." İstifadəçi bir vebsayta daxil olduqda, brauzeri saytın real olduğunu təsdiqləmək üçün rəqəmsal sertifikatı yoxlayır. Sertifikat orqanları adlanan şirkətlər bu sertifikatları verirlər və eMudhra onlardan biridir. The Register -ə görə, o, 60 milyondan çox sertifikat verib. Hər bir sertifikat orqanı öz sertifikatlarını şəxsi açarla imzalayır. Bunu əsas möhür kimi düşünün. Əgər kimsə bu möhürü oğurlasa və ya sındırsa, istənilən vebsayt üçün orijinal görünüşlü sertifikatlar saxtalaşdıra bilər. Kripto istifadəçiləri də buna əhəmiyyət verməlidirlər, əsasən brauzerdən kənarda. Birja botları, ticarət skriptləri və pulqabı arxa ucları tez-tez Python , Node və ya Go üzərində işləyir. Bir birjanın API-si üçün saxta sertifikat, eyni şəbəkədəki bir hücumçunun botun trafikini oxumasına və ya dəyişdirməsinə imkan verə bilər. Hələlik heç bir kripto hücumu və ya istifadəçilərə qarşı hücumlar barədə məlumat verilməyib. Brauzer istehsalçıları və proqram təminatı tərtibatçıları təcili düzəlişlər yayımlayıblar. Mozilla hesabatı oktyabrın 17-də UTC vaxtı ilə axşam saat 8-dən sonra aldı və təxminən üç saat sonra bloku tətbiq etdi. Chrome sertifikatları eyni gün blokladı. Apple oktyabrın 19-da, Microsoft isə oktyabrın 20-də onları izlədi. eMudhra da onları ləğv edib. Mozilla brauzeri xəbərdarlıq etdi ki, şəbəkə kəsiciləri bu saxta sertifikatlardan etibarlı saytları təqlid etmək üçün istifadə edə bilər, bu da onlara istifadəçinin məlumatlarını oxumağa və ya dəyişdirməyə imkan verir. "Tədqiqatçılara görə, eMudhra güclü 384-bit təsadüfi ədədlər əvəzinə 4, 56 və 237 kimi kiçik tam ədədləri şəxsi açar kimi istifadə edib," Cyber Security News X-də bildirib. Təhlükəsizlik tədqiqatçısı Scott Helme daha da irəli getdi. " eMudhra -nın sertifikat orqanının şəxsi açarlarından biri 4 rəqəmidir," o yazdı. "Digəri 56, başqa biri isə 115-dir." Düzgün açar heç kimin təxmin edə bilməyəcəyi böyük bir təsadüfi ədəddir. Helme deyir ki, o, səkkiz açarın hamısını ictimai sertifikatlardan bir saniyədən az müddətdə bərpa edib və açarlar 2025-ci ilin aprelindən bəri açıq olub. Bu fəlakətin dəqiq mexanizmləri Mozilla -nın Rəsmi Təhlükəsizlik Bülletenində açıqlanıb. Helme -nin Mozilla səhv biletini oxumasına görə, eMudhra günahı açar quraşdırma skriptindəki bir səhvin üzərinə atıb. Əsl narahatlıq brauzerdən kənardadır. Bir çox proqram sertifikatın ləğv edilib-edilmədiyini heç vaxt yoxlamır. "Beləliklə, eMudhra və Sectigo -nun bu aralıq sertifikatları ləğv etməsi onlara heç bir kömək etmir," Helme yazdı. O deyir ki, onun testləri curl , Python , Node , Go və Java kimi alətlərin Stripe -ın API-si üçün saxta sertifikatı qəbul etdiyini göstərib. Go , Python -un certifi paketi və Rust -ın webpki-roots üçün düzəlişlər yayımlanıb. Node.js son yoxlama zamanı hələ də gözləmədə idi. Diversifikasiya edilmiş RWA stablecoin -lər real kreditdən 5-7% gəlir əldə edir, çünki kripto maliyyələşməsi ~4%-ə qədər sıxılır. GENIUS gəliri zəncirdən kənara çıxarır; TAM 3 ildə 4 milyard dollara qədər böyüyür.