CertiK：受影响证书已被封锁，加密应用仍存漏洞风险

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险。

浏览器修复未必覆盖独立安全系统

CertiK 指出，浏览器层面的修复措施未必覆盖采用独立安全系统的软件，这意味着部分加密相关应用仍需单独检查证书信任机制。

攻击路径与风险边界

CertiK 数字资产安全高级总监 Peiyu Wang 表示，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址，或诱导用户批准恶意交易。

不过，这类攻击还需要拦截或重定向网络流量，仅凭受影响的证书机构密钥，无法暴露钱包私钥。

CertiK 给运营方的建议

CertiK 表示，加密服务运营方应更新软件和证书信任库，并确认应用会拒绝受影响证书。