• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CertiK警告:大型科技公司eMudhra的修复措施可能使加密机器人暴露

2026-10-21 22:06:19
收藏

加密货币交易机器人及交易所应用或仍受eMudhra证书安全漏洞影响

据区块链安全公司CertiK报道,尽管主要科技公司已采取紧急修复措施,但加密货币交易机器人和交易所应用程序可能仍然暴露于eMudhra证书安全漏洞的风险之中。

CertiK数字资产安全高级总监Peiyu Wang在接受CoinTelegraph采访时表示,截至周二,包括Google、Apple和Microsoft在内的科技巨头已阻止了由印度eMudhra签发的八个存在漏洞的证书,但这些修复措施可能无法保护使用独立安全系统的加密应用程序。

浏览器生态与非浏览器应用的风险差异

Wang指出:“主流浏览器的广泛拦截大幅降低了接收并执行这些拦截措施的客户端风险。”他补充道,“部分位于浏览器生态系统之外的应用程序并未强制执行证书透明度(Certificate Transparency)标准,也未获得相同的吊销保护机制。”

攻击者潜在威胁与防御建议

Wang强调,与其他行业相比,加密货币服务本身并非更容易受到此类漏洞的影响。然而,攻击者可能利用被篡改的证书来冒充交易所、钱包界面和API所使用的HTTPS连接。

据Wang介绍,攻击者可以具体冒充加密货币服务,替换存款地址或诱骗用户批准恶意交易。此类攻击还需要拦截或重定向用户的互联网流量,而仅凭被篡改的证书颁发机构密钥并不会直接暴露钱包私钥。

Wang敦促加密货币运营商更新其软件和证书信任存储库,并验证其应用程序能够拒绝受影响的证书。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%