CertiK：加密应用仍面临 eMudhra 证书漏洞风险

CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍面临漏洞风险。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击需拦截或重定向网络流量，受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（来源：Cointelegraph）