Fireblocks wzywa klientów do aktualizacji dotkniętego oprogramowania po kompromitacji ośmiu certyfikatów pośredniego urzędu certyfikacji powiązanych z eMudhra. Oddzielnie dostawca infrastruktury aktywów cyfrowych uruchomił platformę transakcyjną zaprojektowaną w celu uproszczenia pozyskiwania płynności w stablecoinach dla firm płatniczych i instytucji finansowych.

Firma oświadczyła, że jej śledztwo nie wykazało dowodów na wykorzystanie skompromitowanych certyfikatów na jej platformie po wdrożeniu środków zaradczych oraz nie odnotowała wpływu na aktywa klientów, komunikację ani środki w związku z incydentem bezpieczeństwa.

Osiem skompromitowanych certyfikatów wywołuje reakcję bezpieczeństwa

We wpisie na blogu z 21 października 2026 roku Fireblocks poinformował, że sześć ze skompromitowanych certyfikatów było powiązanych z Transport Layer Security (TLS), a dwa służyły do podpisywania kodu. Ujawnione klucze prywatne mogły potencjalnie pozwolić atakującym na tworzenie fałszywych certyfikatów HTTPS lub podpisywanie złośliwego oprogramowania dla aplikacji, które nadal ufają dotkniętym certyfikatom. Jako certyfikaty pośrednie znajdu się one poniżej urzędów głównych w hierarchii infrastruktury klucza publicznego, dlatego kompromitacja pojedynczego wystawcy może mieć konsekwencje dla każdej strony i aplikacji powiązanej z nim w łańcuchu.

Chociaż przeglądarki zablokowały certyfikaty, aplikacje i usługi działające w tle, które nie w pełni sprawdzają informacje o odwołaniu certyfikatów, mogą pozostać podatne na ataki do czasu aktualizacji ich magazynów zaufania certyfikatów. Status odwołania jest zazwyczaj rozpowszechniany za pomocą list odwołania certyfikatów oraz protokołu Online Certificate Status Protocol — mechanizmów wdrażanych nierównomiernie poza głównymi przeglądarkami.

Fireblocks oświadczył, że nie jest publicznie wiadome, czy atakujący wykorzystali słabość przeciwko dotkniętym klientom. Firma określiła zdarzenie jako problem zaufania do certyfikatów, a nie awarię bezpieczeństwa całej platformy.

W ramach działań naprawczych Fireblocks zalecił użytkownikom Fireblocks Agent for Key Link aktualizację do wersji 2.4.4, a klientom korzystającym ze starszego Python SDK — instalację wersji 2.19.1 lub migrację do aktualnego SDK. Nowy obraz Co-Signera z datą 21 października nie zawiera już dotkniętych certyfikatów.

Klientom zalecono również aktualizację obrazów systemów operacyjnych, systemów hosta oraz pakietów urzędów certyfikacji używanych przez środowiska uruchomieniowe języków programowania. Fireblocks wskazał Python certifi w wersji 2026.10.19 lub nowszej oraz Go w wersjach 1.27.3 lub 1.26.10 jako przykłady zaktualizowanych pakietów.

Firma oświadczyła, że jej bezpieczne enklawy opierają się na wstępnie zatwierdzonej liście urzędów certyfikacji, która nie obejmowała eMudhra. Kontaktuje się również z zewnętrznymi dostawcami w celu potwierdzenia statusu ich aktualizacji oraz przegląda swoje środowisko korporacyjne pod kątem potencjalnej ekspozycji. Działania następcze pokazują, jak zaufanie do certyfikatów rozciąga się na każdą zależność oprogramowania, od której platforma i jej klienci są zależni, a nie tylko na systemy, którymi zarządzają bezpośrednio.

Fireblocks uruchamia Liquidity Market dla stablecoinów

Oddzielnie Fireblocks uruchomił Liquidity Market — platformę umożliwiającą firmom płatniczym i innym przedsiębiorstwom składanie zapytań, porównywanie i realizację transakcji na stablecoinach z wieloma dostawcamiynności over-the-counter (OTC) w ramach jednego środowiska transakcyjnego. Stablecoiny to tokeny oparte na blockchainie, zaprojektowane do odwzorowania wartości walut odniesienia, a firmy przemieszczające je w dużych ilościach często korzystają z biur OTC, a nie z publicznych giełd.

Usługa wprowadza odkrywanie cen i realizację transakcji do środowiska Fireblocks, umożliwiając klientom porównywanie konkurencyjnych ofert przy zachowaniu istniejących relacji, warunków kredytowych i ustaleń rozliczeniowych z poszczególnymi biurami transakcyjnymi.

Uruchomienie rozwiązuje proces pozyskiwania płynności, który tradycyjnie wymagał od firm kontaktowania się z biurami transakcyjnymi indywidualnie poprzez oddzielne portale, e-mail i komunikatory. Takie podejście może utrudniać porównywanie cen, zwłaszcza gdy oferty szybko wygasają, a zespoły skarbowe muszą ręcznie uzgadniać limity kredytowe, dostępne salda i warunki transakcji.

Fireblocks poinformował, że firmy OTC i transakcyjne przetransferowały blisko 50 miliardów dolarów w stablecoinach do firm płatniczych, fintechów i instytucji finansowych poprzez swoją sieć w ciągu poprzednich 12 miesięcy.

MoneyGram, OpenPayd, Reap, TapTapSend i Zepz uczestniczyły jako partnerzy projektowi. B2C2 i Zodia Markets były dostępne jako dostawcy płynności na starcie, podczas gdy oczekiwano, że Cumberland, FalconX, GSR, Hercle, Nonco i Wintermute dołączą subsequently.

Scentralizowana kontrola transakcji bez przechowywania aktywów

Liquidity Market konsoliduje informacje kredytowe, wymogi dotyczące marży i salda we wszystkich połączonych biurach transakcyjnych. Klienci mogą realizować transakcje za pośrednictwem Fireblocks Console lub interfejsu programowania aplikacji, a poszczególne realizacje są rejestrowane w odniesieniu do źródłowych ofert.

Platforma wykorzystuje Policy Engine firmy Fireblocks do egzekwowania limitów transakcyjnych i uprawnień do realizacji u połączonych dostawców. Połączenia kont i realizacja zleceń wymagają zgody kworum, co dodaje warstwę nadzoru do transakcji przeprowadzanych przez system.

Fireblocks oświadczył, że nie pobiera spreadu transakcyjnego, nie przechowuje aktywów podczas wymiany ani nie uczestniczy w przepływie środków. Zamiast tego klienci rozliczają transakcje bezpośrednio z wybranymi dostawcami płynności.

Usługa obsługuje główne stablecoiny w parze z dolarem amerykańskim, euro, funtem brytyjskim i innymi walutami Grupy Dziesięciu. Dostępność nie gwarantuje, że każdy dostawca lub para walutowa jest osiągalna w każdej jurysdykcji.

Ran Goldi, dyrektor ds. płatności i sieci Fireblocks, oświadczył, że platforma ma na celu wprowadzenie ustalania cen i realizacji transakcji do tego samego środowiska, w którym wiele firm płatniczych i ich kontrahentów transakcyjnych już zarządza swoimi zasobami aktywów cyfrowych.

Bezpieczeństwo i płynność pozostają kluczowymi priorytetami

Oba wydarzenia odpowiadają na różne wyzwania operacyjne stojące przed firmami działającymi w obszarze aktywów cyfrowych. Incydent z eMudhra podkreśla znaczenie aktualizacji konfiguracji zaufania do certyfikatów w oprogramowaniu zarządzanym przez klientów, podczas gdy Liquidity Market celuje w sfragmentowany proces pozyskiwania stablecoinów od wielu kontrahentów transakcyjnych.

Dla firm płatniczych rozwijających usługi transgraniczne dostęp do konkurencyjnej płynności może wpływać na koszty transakcji oraz możliwość obsługi dodatkowych korytarzy płatniczych. Nowa platforma ma na celu usprawnienie tego procesu przy zachowaniu bezpośredniego rozliczenia między klientami a dostawcami płynności.

Fireblocks oświadczył, że z czasem zostanie dodanych więcej dostawców płynności, a reakcja na incydent bezpieczeństwa będzie kontynuowana poprzez aktualizacje oprogramowania i kontrole obejmujące zewnętrznych dostawców.

Źródło: CoinTrust