CertiK警告加密机器人面临eMudhra证书漏洞的风险

CertiK表示，尽管主要科技公司采取了紧急措施，加密货币交易机器人和交易所应用程序可能仍然面临来自eMudhra证书漏洞的风险。截至周二，谷歌、苹果和微软已阻止了印度eMudhra颁发的八个漏洞证书；然而，这些措施可能无法保护使用独立安全系统的加密应用程序。

CertiK的数字资产安全高级总监王培宇告诉Cointelegraph：“主要浏览器的阻止措施显著降低了接收并应用这些措施的客户的风险。但一些浏览器生态系统之外的应用程序不适用证书透明性，也没有获得相同的撤销保护。”王强调，加密服务并不比其他行业更容易受到此漏洞的影响，但攻击者可能会利用被破坏的证书来冒充交易所、钱包接口和API的HTTPS连接。具体来说，他们可能会模仿加密服务、更换存款地址或诱使用户批准恶意交易。

此类攻击需要拦截或重定向用户的互联网流量。被破坏的证书颁发机构密钥本身不会泄露钱包私钥。王敦促加密服务运营商更新他们的软件和受信任的证书存储，并确保他们的应用程序拒绝受影响的证书。