هشت کلید خصوصی متعلق به eMudhra، مرجع صدور گواهی دیجیتال در هند، به خطر افتاده است؛ رخدادی که می‌توانست به مهاجمان اجازه دهد برای وب‌سایت‌های معتبر گواهی جعلی بسازند و خود را جای آن‌ها جا بزنند. مرورگرهای اصلی در واکنش، گواهی‌های مرتبط را مسدود کرده‌اند و تاکنون گزارشی از حمله منتشر نشده است.
با این حال، دامنه این مشکل فقط به مرورگرها محدود نمی‌شود. بخشی از نرم‌افزارها هنوز وضعیت ابطال گواهی‌ها را بررسی نمی‌کنند و ممکن است در برابر گواهی‌های جعلی آسیب‌پذیر بمانند. به گفته CoinDesk، این موضوع بیشتر یک نقص عمومی در زیرساخت اعتماد اینترنت است تا خطری ویژه برای صنعت رمزارز.
چرا کلیدهای eMudhra اهمیت دارند؟
وقتی کاربر به یک وب‌سایت متصل می‌شود، مرورگر با بررسی گواهی دیجیتال آن تلاش می‌کند مطمئن شود مقصد واقعی است. مرجع صدور گواهی یا CA نهادی است که این گواهی‌ها را صادر و با کلید خصوصی خود امضا می‌کند. این کلید را می‌توان مانند مهر اصلی در نظر گرفت: هرکس به آن دسترسی داشته باشد، در شرایطی می‌تواند گواهی‌هایی بسازد که برای نرم‌افزارها معتبر به نظر برسند.
eMudhra یکی از همین مراجع صدور گواهی در هند است و طبق اطلاعات منتشرشده، بیش از ۶۰ میلیون گواهی صادر کرده است. در ۱۷ اکتبر، پژوهشگری به نام وین این نقص را به سازندگان مرورگر اطلاع داد. او برای نشان دادن اینکه کلیدها واقعاً قابل استفاده‌اند، پیام هشدار خود را با هر هشت کلید امضا کرد: «ما اینجا یک مشکل داریم – وین.»
پژوهشگران گفتند کلیدهای خصوصی مورد استفاده eMudhra اعداد بسیار کوچکی مانند ۴، ۵۶، ۱۱۵ و ۲۳۷ بوده‌اند، نه اعداد تصادفی بسیار بزرگ که برای چنین کاربردی لازم است. اسکات هلم، پژوهشگر امنیتی، اعلام کرد که هر هشت کلید را از روی گواهی‌های عمومی و در کمتر از یک ثانیه بازیابی کرده است. بر اساس گزارش‌های نقل‌شده در این ماجرا، این کلیدها از آوریل ۲۰۲۵ در معرض افشا بوده‌اند.
مکانیزم دقیق وقوع این خطا هنوز روشن نیست. بااین‌حال، بر اساس برداشت هلم از پرونده باگ موزیلا، eMudhra این اتفاق را به نقصی در اسکریپت راه‌اندازی کلید نسبت داده است. کلیدهای مرتبط اکنون از سوی eMudhra ابطال شده‌اند، اما ابطال به‌تنهایی برای همه نرم‌افزارها کافی نیست.
واکنش مرورگرها و خطر نرم‌افزارهای قدیمی
سازندگان اصلی مرورگر و نرم‌افزار برای جلوگیری از اعتماد به این گواهی‌ها اقدام فوری انجام دادند. موزیلا پس از دریافت گزارش در شامگاه ۱۷ اکتبر به وقت جهانی، حدود سه ساعت بعد فهرست مسدودسازی خود را به‌روزرسانی کرد. کروم نیز همان روز گواهی‌ها را مسدود کرد. اپل در ۱۹ اکتبر و مایکروسافت در ۲۰ اکتبر به این روند پیوستند.
موزیلا هشدار داده بود که مهاجمان می‌توانند با استفاده از این گواهی‌های جعلی، در مسیر ارتباط شبکه قرار بگیرند، خود را به جای وب‌سایت معتبر معرفی کنند و داده‌های کاربر را بخوانند یا تغییر دهند. چنین حمله‌ای معمولاً «مرد میانی» نامیده می‌شود؛ یعنی مهاجم بدون اطلاع طرفین، ارتباط میان کاربر و سرویس را رهگیری می‌کند.
نگرانی مهم‌تر به برنامه‌هایی مربوط می‌شود که مانند مرورگرهای مدرن، ابطال گواهی را بررسی نمی‌کنند. هلم گفت آزمایش‌های او نشان داده ابزارهایی مانند curl و محیط‌های برنامه‌نویسی پایتون، نود، گو و جاوا ممکن است گواهی جعلی برای رابط برنامه‌نویسی کاربردی Stripe را بپذیرند. برای Go، بسته certifi پایتون و webpki-roots در Rust اصلاحیه‌هایی منتشر شده است؛ در آخرین وضعیت گزارش‌شده، اصلاحیه Node.js هنوز در دسترس نبود.
ارتباط با رمزارزها و داده‌های بازار
این نقص می‌تواند به‌طور غیرمستقیم کاربران رمزارز را نیز تحت تأثیر قرار دهد. ربات‌های صرافی، اسکریپت‌های معاملاتی و بخش‌های پشتیبان کیف‌پول‌ها گاهی با پایتون، نود یا گو اجرا می‌شوند. اگر مهاجم در همان شبکه باشد و برای رابط برنامه‌نویسی یک صرافی گواهی جعلی ارائه کند، از نظر تئوریک می‌تواند ترافیک ربات را بخواند یا تغییر دهد. با این حال، تاکنون هیچ حمله رمزارزی مرتبط با این رخداد گزارش نشده است.
مودیت گوپتا، مدیر فناوری Polygon Labs، تأکید کرد که مسئله، اختصاصی رمزارز نیست و خطر اصلی متوجه نرم‌افزارهای قدیمی یا به‌روزرسانی‌نشده است. به گفته او، کاربران رمزارزی که کیف‌پول‌ها، ابزارهای معاملاتی و دستگاه‌های خود را به‌روز نگه می‌دارند، با ریسک کمتری روبه‌رو هستند؛ نگرانی گسترده‌تر همچنان در اکوسیستم نرم‌افزاری باقی می‌ماند. eMudhra نیز برای اظهارنظر درباره این موضوع از سوی CoinDesk تماس دریافت کرده است.
بر اساس داده‌های بازار Moneyiar در ساعت ۰۸:۲۹ روز ۲۱ اکتبر ۲۰۲۶، قیمت Compound با نماد COMP برابر ۲۵.۵۹۳۹۸۴۸۴۰۶ دلار بود و این دارایی در ۲۴ ساعت ۱۹.۱۳ درصد و در هفت روز ۱۱.۰۹ درصد رشد کرده بود. ECOMI با نماد OMI با قیمت ۰.۰۰۰۲۸۴۰۷۳۷ دلار، در ۲۴ ساعت ۳.۷ درصد افزایش و در هفت روز ۰.۳۱ درصد رشد داشت. قیمت Notcoin با نماد NOT به ۰.۰۰۰۴۰۷۴۰۰۲ دلار رسید؛ تغییرات آن در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب ۳.۳۸ درصد افزایش و ۸.۶۱ درصد کاهش بود. Prom با نماد PROM نیز ۵.۱۹۵۴۲۳۴۶۵۸ دلار معامله شد و تغییرات ۲۴ ساعته و هفت‌روزه آن به‌ترتیب ۸.۳۵ درصد و ۰.۲ درصد افزایش ثبت شد. این ارقام صرفاً تصویر بازار در زمان اعلام‌شده را نشان می‌دهند و ارتباطی با علت یا پیامد رخداد eMudhra ندارند.
