טכנולוגיהמפתחות חלשים אצל חברה הודית שמאשרת אתרים, ובורסת CoinDCX מכחישה פריצה
שמונה מפתחות סודיים של eMudhra נפרצו, ודפדפנים ויצרני תוכנה ממהרים לתקן. במקביל, בורסת CoinDCX דוחה טענה לפריצה של כ-16 מיליון דולר ב-USDT.
שני דיווחים הגיעו מהודו, ושניהם עוסקים במפתחות סודיים. אין במקורות שום קשר בין שני המקרים, ואין סיבה לקרוא אותם כסיפור אחד. יש ביניהם נושא משותף: מי שמחזיק במפתח מחזיק בסמכות, ומפתח שנחשף מאבד את ערכו.
שמונה מפתחות שנפצחו
לפי CoinDesk, שמונה מפתחות סודיים של eMudhra נפרצו. זוהי חברה הודית שתפקידה להעיד על אמינותם של אתרי אינטרנט. מדובר במפתחות שהיו חלשים דיו כדי שאפשר יהיה לפצח אותם. דפדפנים ויצרני תוכנה ממהרים כעת להוציא תיקונים.
כדי להבין את חומרת העניין צריך לדעת מה עושה חברה כזו. כשאתם נכנסים לאתר ורואים מנעול בשורת הכתובת, הדפדפן מאמת תעודה דיגיטלית שנחתמה בידי גורם מהימן, שנקרא "רשות אישורים". הדפדפן מחזיק רשימה של גורמים כאלה ונותן בהם אמון מראש. מפתח פרטי של רשות אישורים הוא כלי החתימה שלה, ומי שמחזיק בו יכול בעיקרון לחתום על תעודות שנראות לגיטימיות לגמרי. לכן מפתח חלש אצל גורם כזה עלול להיות בעיה לא רק ללקוחות החברה אלא גם לכל מי שהדפדפן שלו סומך עליה, אם היא נמצאת ברשימת האמון של אותו דפדפן. המקורות אינם מפרטים אם זה אכן המצב.
החומר שעומד לרשותנו אינו קובע אם נעשה שימוש כלשהו במפתחות שנפצחו, ואינו מפרט אילו אתרים או משתמשים נחשפו. גם סוג החולשה במפתחות לא פורט. הדיווח של CoinDesk עוסק בפיצוח ובמרוץ התיקונים, לא בנזק בפועל, ואסור להסיק ממנו יותר.
מה שאפשר לומר בבטחה נוגע לדרך הטיפול. תיקוני אמון כאלה מגיעים בדרך כלל דרך עדכוני דפדפן ומערכת, ולכן שווה לוודא שהדפדפן במחשב שלכם מעודכן. זה רלוונטי במיוחד למי שניגש לבורסות ולארנקים דרך הדפדפן, שהרי כל החיבורים האלה נשענים על אותה שכבת אמון.
CoinDCX: כסף שזז, וגרסה שונה למה שקרה
הסיפור השני נוגע לבורסה ההודית CoinDCX. לפי Crypto Briefing, דווח על העברות של כ-16 מיליון דולר ב-USDT, והבורסה דחתה את הטענה שמדובר בפריצה. BeInCrypto מוסיף פרטים: חוקר אבטחה סימן כ-15.99 מיליון דולר ב-Tether שיצאו מארנקים המסומנים כשייכים לפלטפורמה. שותף מייסד הבורסה, סומית גופטה, אמר שהכתובות האלה היו שייכות ל-CoinDCX עוד לפני הפריצה שהתרחשה אצלה ביולי 2025, ושהן נפגעו באותה פריצה.
ההבדל בין שתי הקריאות ממשי. לפי הטענה שנדחתה, נפרצה מערכת פעילה של הבורסה. לפי גרסת הבורסה, הכסף יצא מכתובות ישנות שהיו שלה לפני הפריצה של יולי 2025 ונפגעו בה. משמעות הדבר, אם הגרסה נכונה, היא שאין כאן אירוע חדש אלא תנועה של כספים שכבר נפגעו באירוע הקודם. מקורות החדשות שלפנינו אינם מאמתים את התיאור הזה באופן עצמאי: גרסת גופטה מגיעה מדיווח אחד, ואין בחומר אישור מצד החוקר או מצד גורם שלישי לכך שהכתובות אכן שייכות לאירוע הקודם. עד שיופיע ניתוח בלוקצ'יין מפורט, זו גרסה מול גרסה.
עוד נקודה שכדאי לשים לב אליה: ההכחשה עוסקת בשאלה אם נפרצו ארנקים שבשימוש. המקורות שלפנינו אינם מזכירים פגיעה בלקוחות הבורסה.
כשמסתכלים על שני המקרים יחד עולה לקח אחד, והוא אינו קשור דווקא להודו: מפתח שנחשף נשאר חשוף. בכתובת ישנה שהמפתח שלה דלף, כל תנועה עתידית מצד התוקף אפשרית גם אחרי שהבעלים הלגיטימי פנה לדרך אחרת. מפתח חלש אצל רשות אישורים עלול להישאר מסוכן עד שדפדפנים מסירים את האמון בו.
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
מקורות: CoinDesk · Crypto Briefing · BeInCrypto
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהקהילת Starknet תמכה בבחינת מעבר לבלוקצ'יין עצמאי עמיד קוונטית
מצביעי Starknet אישרו מחקר על הפיכת הרשת לשכבה 1 עצמאית שתעמוד בפני מחשוב קוונטי. ההחלטה על עזיבת אתריום עדיין רחוקה.
טכנולוגיהפרצות PHP קריטיות: תיקוני חירום ואתרי ממשלה שהושבתו כצעד זהירות
שני פגמים בשפה שמפעילה חלק גדול מהרשת מאפשרים לתוקף להשתלט על שרת בלי סיסמה. התיקון פורסם, אבל השאלות על העיכוב ועל זהות המגלה עדיין פתוחות.
טכנולוגיהסולנה לקראת מעבר ל-Alpenglow: שדרוג מנגנון ההצבעה
שדרוג הקונצנזוס של סולנה אמור להאיץ את סופיות העסקאות. אחד ממייסדי הרשת מערער על הדרך שנבחרה להגיע אליו.