Fireblocks dringt er bij klanten op aan om getroffen software bij te werken nadat acht tussenliggende certificaten van een certificate authority die aan eMudhra gekoppeld zijn, gecompromitteerd zijn geraakt. In een aparte stap heeft de aanbieder van digitale activa-infrastructuur een handelsplatform gelanceerd dat bedoeld is om de sourcing van stablecoin-liquiditeit voor betalingsbedrijven en financiële instellingen te vereenvoudigen.

Het bedrijf zei dat zijn onderzoek geen aanwijzingen vond dat de gecompromitteerde certificaten op het platform zijn gebruikt zodra er herstelmaatregelen waren genomen, en meldde geen impact op klantactiva, communicatie of gelden in verband met het beveiligingsincident.

Acht gecompromitteerde certificaten leiden tot beveiligingsrespons

In een blogpost van 21 oktober 2026 zei Fireblocks dat zes van de gecompromitteerde certificaten gekoppeld waren aan Transport Layer Security (TLS), terwijl twee werden gebruikt voor code signing. De blootgestelde privésleutels zouden aanvallende mogelijk kunnen in staat stellen frauduleuze HTTPS-certificaten te creëren of kwaadaardige software te ondertekenen voor toepassingen die de getroffen certificaten blijven vertrouwen. Als tussenliggende certificaten zitten ze onder de root-autoriteiten in de public key infrastructure-hiërarchie, en daarom kan één gecromitteerde uitgever gevolgen hebben voor elke site en toepassing die eraan geketend is.

Hoewel browsers de certificaten hebben geblokkeerd, kunnen toepassingen en achtergronddiensten die certificaatintrekkingsinformatie niet adequaat controleren kwetsbaar blijven totdat hun certificaat trust stores zijn bijgewerkt. Intrekkingsstatus wordt doorgaans verspreid via certificaatintrekkingslijsten en het Online Certificate Status Protocol, mechanismen die buiten gangbare browsers ongelijkmatig worden geïmplementeerd.

Fireblocks zei dat het niet publiekelijk bekend was of aanvallers het lek hebben uitgebuit bij getroffen klanten. Het bedrijf karakteriseerde het voorval als een certificaatvertrouwenskwestie in plaats van een beveiligingsfalen van het hele platform.

Als herstelmaatregel adviseerde Fireblocks gebruikers van Fireblocks Agent for Key Link te upgraden naar versie 2.4.4, en klanten op de legacy Python SDK versie 2.19.1 te installeren of te migreren naar de huidige SDK. Een nieuwe Co-Signer image daterend van 21 oktober bevat de getroffen certificaten niet langer.

Klanten werd ook geadviseerd om besturingssysteemimages, hostsystemen en certificaatbundels van certificate authority's die door programmeertaalruntimes worden gebruikt, bij te werken. Fireblocks noemde Python certifi versie 2026.10.19 of nieuwer en Go versies 1.27.3 of 1.26.10 als voorbeelden van bijgewerkte pakketten.

Het bedrijf zei dat zijn secure enclaves vertrouwen op een vooraf goedgekeurde lijst van certificate authority's waarop eMudhra niet stond. Het neemt ook contact op met externe aanbieders om hun upgradestatus te bevestigen en beoordeelt zijn bedrijfsomgeving op mogelijke blootstelling. De opvolging laat zien hoe certificaatvertrouwen door elke softwareafhankelijkheid loopt waar een platform en zijn klanten op vertrouwen, niet alleen de systemen die ze direct beheren.

Fireblocks lanceert Liquidity Market voor stablecoins

Apart daarvan heeft Fireblocks Liquidity Market gelanceerd, een platform dat betalingsbedrijven en andere bedrijven in staat stelt om stablecoin-transacties aan te vragen, te vergelijken en uit te voeren met meerdere liquiditeitsverschaffers op de over-the-counter (OTC)-markt binnen één handelsomgeving. Stablecoins zijn op blockchain gebaseerde tokens die ontworpen zijn om de waarde van referentievaluta te volgen, en bedrijven die ze in grote volumes verplaatsen wenden zich vaak tot OTC-desks in plaats van publieke beurzen.

De dienst brengt prijsontdekking en transactie-uitvoering naar de Fireblocks-omgeving, waardoor klanten concurrerende offertes kunnen vergelijken terwijl ze hun bestaande relaties, kredietvoorwaarden en afwikkelingsregelingen met individuele handelsdesks behouden.
De lancering pakt een liquiditeits sourcing-proces aan dat traditioneel vereiste dat bedrijven handelsdesks afzonderlijk benaderden via aparte portals, e-mail en berichtendiensten. Die aanpak kan prijsvergelijkingen lastig maken, vooral wanneer offertes snel verlopen en treasuryteams kredietlimieten, beschikbare saldi en handelsvoorwaarden handmatig moeten afstemmen.

Fireblocks zei dat OTC- en handelsbedrijven in de voorafgaande twaalf maanden bijna $50 miljard aan stablecoins hebben overgemaakt aan betalingsbedrijven, fintechs en financiële instellingen via zijn netwerk.

MoneyGram, OpenPayd, Reap, TapTapSend en Zepz participeerden als design partners. B2C2 en Zodia Markets waren bij de lancering beschikbaar als liquiditeitsverschaffers, terwijl werd verwacht dat Cumberland, FalconX, GSR, Hercle, Nonco en Wintermute vervolgens zouden toetreden.

Gecentraliseerde handelscontroles zonder bewaarneming

Liquidity Market consolideert kredietinformatie, margevereisten en saldi over verbonden handelsdesks. Klanten kunnen transacties uitvoeren via de Fireblocks Console of een application programming interface, waarbij individuele uitvoeringen worden vastgelegd tegen de oorspronkelijke offertes.

Het platform gebruikt de Policy Engine van Fireblocks om handelslimieten en uitvoeringsrechten af te dwingen over verbonden aanbieders. Accountverbindingen en orderuitvoering vereisen quorumgoedkeuring, wat een bestuurslaag toevoegt aan transacties die via het systeem worden uitgevoerd.

Fireblocks zei geen handelsspread in rekening te brengen, geen activa in bewaring te nemen tijdens conversie en niet deel te nemen aan de geldstroom. Klanten rekenen transacties in plaats daarvan rechtstreeks af met hun gekozen liquiditeitsverschaffers.

De dienst ondersteunt grote stablecoins tegen de Amerikaanse dollar, euro, Britse pond en andere Group of Ten-valuta's. Beschikbaarheid garandeert niet dat elke aanbieder of elk valutapaar in elke jurisdictie toegankelijk is.

Ran Goldi, chief payments and network officer bij Fireblocks, zei dat het platform bedoeld was om prijsbepaling en uitvoering in dezelfde omgeving te brengen waar veel betalingsbedrijven en hun handels tegenpartijen hun digitale activa-treasuries al beheren.

Beveiliging en liquiditeit blijven belangrijke prioriteiten

De twee ontwikkelingen pakken verschillende operationele uitdagingen aan waarmee bedrijven in digitale activa worden geconfronteerd. Het eMudhra-incident onderstreept het belang van het actueel houden van certificaatvertrouwensconfiguraties in klantbeheerde software, terwijl Liquidity Market zich richt op het gefragmenteerde proces van het inkopen van stablecoins bij meerdere handels tegenpartijen.

Voor betalingsbedrijven die grensoverschrijdende diensten uitbreiden, kan toegang tot concurrerende liquiditeit de transactiekosten en het vermogen om extra betalingscorridors te ondersteunen beïnvloeden. Het nieuwe platform wil dat proces stroomlijnen met behoud van directe afwikkeling tussen klanten en liquiditeitsverschaffers.

Fireblocks zei dat in de loop van de tijd extra liquiditeitsverschaffers zouden worden toegevoegd, terwijl de beveiligingsrespons zou doorgaan met software-updates en controles bij externe aanbieders.

Bron: CoinTrust