加密货币交易机器人及交易所应用或仍受eMudhra证书安全漏洞影响
据区块链安全公司CertiK报道,尽管主要科技公司已采取紧急修复措施,但加密货币交易机器人和交易所应用程序可能仍然暴露于eMudhra证书安全漏洞的风险之中。
CertiK数字资产安全高级总监Peiyu Wang在接受CoinTelegraph采访时表示,截至周二,包括Google、Apple和Microsoft在内的科技巨头已阻止了由印度eMudhra签发的八个存在漏洞的证书,但这些修复措施可能无法保护使用独立安全系统的加密应用程序。
浏览器生态与非浏览器应用的风险差异
Wang指出:“主流浏览器的广泛拦截大幅降低了接收并执行这些拦截措施的客户端风险。”他补充道,“部分位于浏览器生态系统之外的应用程序并未强制执行证书透明度(Certificate Transparency)标准,也未获得相同的吊销保护机制。”
攻击者潜在威胁与防御建议
Wang强调,与其他行业相比,加密货币服务本身并非更容易受到此类漏洞的影响。然而,攻击者可能利用被篡改的证书来冒充交易所、钱包界面和API所使用的HTTPS连接。
据Wang介绍,攻击者可以具体冒充加密货币服务,替换存款地址或诱骗用户批准恶意交易。此类攻击还需要拦截或重定向用户的互联网流量,而仅凭被篡改的证书颁发机构密钥并不会直接暴露钱包私钥。
Wang敦促加密货币运营商更新其软件和证书信任存储库,并验证其应用程序能够拒绝受影响的证书。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注