CertiK：eMudhra 证书漏洞仍可能波及加密应用

Odaily星球日报讯，区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能面临相关漏洞风险。

CertiK 指出，浏览器层面的修复措施未必覆盖采用独立安全系统的软件，因此部分应用仍可能暴露在风险之下。

CertiK 提示潜在攻击路径

CertiK 数字资产安全高级总监 Peiyu Wang 表示，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址，或诱导用户批准恶意交易。

不过，这类攻击还需要拦截或重定向网络流量，仅凭受影响的证书机构密钥，无法暴露钱包私钥。

对加密服务运营方的建议

CertiK 建议，加密服务运营方应更新软件和证书信任库，并确认应用会拒绝受影响证书。