CertiK警告加密應用仍面臨eMudhra憑證漏洞風險

Odaily星球日報訊 區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數位憑證機構 eMudhra 簽發的 8 張受影響憑證，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟體。

CertiK 數位資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的憑證冒充交易所、錢包介面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網路流量，僅憑受影響的憑證機構金鑰無法暴露錢包私鑰。加密服務營運方應更新軟體和憑證信任庫，並確認應用拒絕受影響憑證。（Cointelegraph）