Fireblocks призывает клиентов обновить затронутое программное обеспечение после компрометации восьми промежуточных сертификатов удостоверяющего центра, связанных с eMudhra. Отдельно провайдер инфраструктуры цифровых активов запустил торговую платформу, призванную упростить поиск ликвидности в стейблкоинах для платёжных компаний и финансовых институтов.

Компания сообщила, что её расследование не выявило следов использования скомпрометированных сертификатов на платформе после принятия мер по устранению угрозы, и заявила об отсутствии влияния инцидента на активы, коммуникации и средства клиентов.

Восемь скомпрометированных сертификатов triggers реакцию служб безопасности

В блоге от 21 октября 2026 года Fireblocks сообщила, что шесть из скомпрометированных сертификатов были связаны с Transport Layer Security (TLS), а два использовались для подписи кода. Раскрытые приватные ключи потенциально могли позволить злоумышленникам создавать поддельные HTTPS-сертификаты или подписывать вредоносное ПО для приложений, которые продолжают доверять затронутым сертификатам. Будучи промежуточными, эти сертификаты находятся ниже корневых центров в иерархии инфраструктуры открытых ключей, поэтому компрометация одного издателя может иметь последствия для всех сайтов и приложений, связанных с ним.

Хотя браузеры заблокировали сертификаты, приложения и фоновые, не проверяющие должным образом информацию об отзыве сертификатов, могут оставаться уязвимыми до обновления своих хранилищ доверия сертификатов. Статус отзыва обычно распространяется через списки отзыва сертификатов и протокол Online Certificate Status Protocol — механизмы, которые вне основных браузеров реализованы неравномерно.

Fireblocks сообщила, что публично неизвестно, использовали ли злоумышленники эту уязвимость против затронутых клиентов. Компания охарактеризовала инцидент как проблему доверия к сертификатам, а не как масштабный сбой безопасности платформы.

В рамках устранения Fireblocks рекомендовала пользователям Fireblocks Agent for Key Link обновиться до версии 2.4.4, а клиентам с устаревшим Python SDK — установить версию 2.19.1 или перейти на актуальный SDK. Новый образ Co-Signer от 21 октября больше не содержит затронутых сертификатов.

Клиентам также рекомендовали обновить образы операционных систем, хостовые системы и пакеты сертификатов удостоверяющих центров, используемые средами исполнения языков программирования. В качестве примеров обновлённых пакетов Fireblocks привела Python certifi версии 2026.10.19 или новее и Go версий 1.27.3 или 1.26.10.

Компания сообщила, что её защищённые анклавы используют заранее утверждённый список удостоверяющих центров, в который eMudhra не входила. Она также связывается со сторонними провайдерами для подтверждения статуса их обновлений и проверяет корпоративную среду на предмет потенциального воздействия. Это свидетельствует о том, что доверие к сертификатам распространяется на все программные зависимости платформы и её клиентов, а не только на системы, которыми они управляют напрямую.

Fireblocks запускает Liquidity Market для стейблкоинов

Отдельно Fireblocks запустила Liquidity Market — платформу, позволяющую платёжным компаниям и другим бизнесам запрашивать, сравнивать и исполнять сделки со стейблкоинами с несколькими внебиржевыми (OTC) провайдерами ликвидности в единой торговой среде. Стейблкоины — это токены на основе блокчейна, предназначенные для отслеживания стоимости базовых валют, и бизнесы, перемещающие их в больших объёмах, часто обращаются к OTC-дескам, а не к публичным биржам.

Сервис объединяет обнаружение цен и исполнение сделок в среде Fireblocks, позволяя клиентам сравнивать конкурирующие котировки, сохраняя существующие отношения, кредитные условия и соглашения о расчётах с отдельными торговыми десками.

Запуск решает проблему процесса поиска ликвидности, который традиционноовал от компаний связываться с торговыми десками по отдельности через разные порталы, электронную почту и мессенджеры. Такой подход затрудняет сравнение цен, особенно когда котировки быстро истекают, а казначейским командам приходится вручную сверять кредитные лимиты, доступные остатки и условия торговли.

Fireblocks сообщила, что OTC- и торговые компании перевели почти 50 млрд долларов в стейблкоинах платёжным компаниям, финтех-фирмам и финансовым институтам через её сеть за предыдущие 12 месяцев.

MoneyGram, OpenPayd, Reap, TapTapSend и Zepz участвовали в качестве партнёров по проектированию. B2C2 и Zodia Markets были доступны как провайдеры ликвидности на момент запуска, а ожидалось, что впоследствии к ним присоединятся Cumberland, FalconX, GSR, Hercle, Nonco и Wintermute.

Централизованный торговый контроль без хранения активов

Liquidity Market консолидирует кредитную информацию, маржинальные требования и остатки по подключённым торговым дескам. Клиенты могут исполнять транзакции через Fireblocks Console или программный интерфейс, при этом каждое исполнение фиксируется относительно исходной котировки.

Платформа использует Policy Engine от Fireblocks для соблюдения торговых лимитов и прав исполнения по всем подключённым провайдерам. Подключение счетов и исполнение ордеров требуют кворума подтверждений, что добавляет уровень управления транзакциям, проводимым через систему.

Fireblocks сообщила, что не взимает торговый спред, не хранит активы в процессе конвертации и не участвует в движении средств. Вместо этого клиенты рассчитываются по транзакциям напрямую с выбранными провайдерами ликвидности.

Сервис поддерживает основные стейблкоины против доллара США, евро, британского фунта и других валют Большой десятки. Доступность сервиса не гарантирует, что каждый провайдер или валютная пара доступны в каждой юрисдикции.

Ран Голди, директор по платежам и сети Fireblocks, заявил, что платформа призвана объединить ценообразование и исполнение в той же среде, где многие платёжные компании и их торговые контрагенты уже управляют своими казначействами цифровых активов.

Безопасность и ликвидность остаются ключевыми приоритетами

Эти два события решают разные операционные задачи бизнеса цифровых активов. Инцидент с eMudhra подчёркивает важность поддержания актуальных конфигураций доверия к сертификатам в программном обеспечении, управляемом клиентами, а Liquidity Market нацелен на фрагментированный процесс поиска стейблкоинов у нескольких торговых контрагентов.

Для платёжных компаний, расширяющих трансграничные услуги, доступ к конкурентной ликвидности может влиять на стоимость транзакций и возможность поддержки новых платёжных коридоров. Новая платформа призвана упростить этот процесс, сохраняя прямые расчёты между клиентами и провайдерами ликвидности.

Fireblocks сообщила, что со временем будут добавлены дополнительные провайдеры ликвидности, а реагирование на инцидент безопасности продолжится обновлениями программного обеспечения и проверками с участием сторонних провайдеров.

Источник: CoinTrust