CertiK advierte que los parches de eMudhra de Big Tech podrían dejar expuestos a los bots de crypto

La firma de seguridad blockchain CertiK ha emitido una advertencia sobre las implicaciones que tienen las recientes correcciones aplicadas por las grandes tecnológicas al fallo de certificados de eMudhra, señalando que estas soluciones podrían no ser suficientes para proteger a los bots de trading de crypto y a las aplicaciones de exchanges. Según la compañía, las actualizaciones implementadas a nivel de navegador podrían dejar desprotegido a otro tipo de software que no depende de estas plataformas para validar certificados digitales.

El problema se origina en eMudhra, una autoridad de certificación cuya infraestructura emite certificados digitales utilizados para verificar la autenticidad de sitios web y conexiones seguras. Cuando se detectó la vulnerabilidad, los principales navegadores web —desarrollados por las llamadas Big Tech— desplegaron parches para mitigar el riesgo en sus productos. Sin embargo, CertiK sostiene que este enfoque deja un flanco abierto, ya que no todos los programas que consumen estos certificados operan dentro de un navegador.

Los bots de trading de crypto y las aplicaciones de exchanges representan un caso particularmente sensible. Estas herramientas suelen ejecutarse como software independiente, a menudo en servidores o entornos automatizados, y realizan conexiones directas a APIs y servicios externos sin pasar por la capa de validación de un navegador convencional. Si dichos programas confían en los certificados afectados de eMudhra sin contar con sus propias actualizaciones, podrían quedar expuestos a ataques de intermediario (man-in-the-middle) u otras formas de manipulación de tráfico.

La advertencia de CertiK subraya una brecha estructural en la forma en que se gestionan las correcciones de seguridad en el ecosistema digital. Mientras las grandes tecnológicas pueden distribuir parches rápidamente a millones de usuarios de navegadores, el software especializado —incluyendo herramientas financieras y de automatización— depende de sus propios ciclos de actualización, que pueden ser más lentos o incluso inexistentes en el caso de aplicaciones abandonadas o mantenidas por equipos pequeños.

Para el sector de las criptomonedas, el riesgo es especialmente relevante debido a la naturaleza de las operaciones que realizan estos bots. Un bot de trading comprometido no solo podría filtrar credenciales de API, sino también ejecutar órdenes no autorizadas, manipular posiciones o exponer claves asociadas a fondos. En un entorno donde las pérdidas por incidentes de seguridad son irreversibles por diseño, la exposición de estas herramientas merece una atención particular.

CertiK recomienda a los operadores de bots y a los exchanges verificar si su software depende de los certificados de eMudhra y aplicar actualizaciones propias en lugar de confiar exclusivamente en los parches de los navegadores. Asimismo, sugiere revisar las configuraciones de validación de certificados y considerar mecanismos adicionales de verificación para las conexiones salientes. La lección, en última instancia, es que la seguridad de la infraestructura de certificados requiere una respuesta coordinada que vaya más allá de las correcciones puntuales de las grandes plataformas.