CertiK：加密應用仍面臨 eMudhra 證書漏洞風險

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟體。

CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包介面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網路流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟體和證書信任庫，並確認應用拒絕受影響證書。