CertiK 警告：科技巨头的 eMudhra 修复方案或使加密机器人面临风险

据区块链安全公司 CertiK 称，尽管主要科技公司进行了紧急修复，但加密货币交易机器人和交易所应用程序可能仍面临 eMudhra 证书安全漏洞的风险。

截至周二，包括 Google、Apple 和 Microsoft 在内的科技巨头已 封锁了由印度 eMudhra 签发的八个易受攻击的证书，但 CertiK 数字资产安全高级总监 Peiyu Wang 告诉 Cointelegraph，这些修复措施可能无法保护使用独立安全系统的加密应用程序。

“主要的浏览器封锁大大降低了接收并执行这些封锁的客户端的风险，”Wang 表示。“浏览器生态系统之外的一些应用程序不执行证书透明度 (Certificate Transparency) 或获得相同的吊销保护。”

Wang 强调，加密服务本身并不比其他行业更容易受到该漏洞的影响，但攻击者可以利用受损的证书来冒充交易所、钱包界面和 API 使用的 HTTPS 连接。

Wang 表示，攻击者可以专门冒充加密服务并更换充值地址，或诱导用户批准恶意交易。此类攻击还需要拦截或重定向用户的网络流量，而仅凭受损的证书颁发机构密钥本身并不会泄露钱包私钥。

Wang 敦促加密货币运营商更新其软件和证书信任库，并验证其应用程序是否拒绝受影响的证书。

Felix Ng 参与了报道。

相关：Karpelès 表示，Ledger 早期的植入警告值得采取更多行动