CertiK警告：加密应用仍可能暴露于eMudhra证书漏洞

区块链安全公司CertiK表示，尽管大型科技公司已推出紧急修复措施，加密交易机器人和交易所应用仍可能暴露在eMudhra证书安全漏洞之下。

据CertiK称，截至周二，包括谷歌、苹果和微软在内的科技巨头已经阻止了印度eMudhra签发的8个存在漏洞的证书，但这些修复措施可能无法保护使用独立安全系统的加密应用。CertiK数字资产安全高级总监王培宇（Peiyu Wang）对Cointelegraph表示。

王培宇说：“主要浏览器的拦截会显著降低接收并执行这些拦截的客户端风险。但浏览器生态之外的一些应用不会强制执行证书透明度，也不会获得同样的吊销保护。”

王培宇强调，加密服务并不天然比其他行业更容易受到该漏洞影响，但攻击者可以利用被攻陷的证书冒充交易所、钱包界面和API所使用的HTTPS连接。

他表示，攻击者尤其可能冒充加密服务，替换充值地址，或诱骗用户批准恶意交易。与此同时，这类攻击还需要拦截或重定向用户的互联网流量，而仅凭被攻陷的证书颁发机构密钥并不会泄露钱包私钥。

王培宇敦促加密运营方更新软件和证书信任库，并验证其应用是否会拒绝受影响的证书。

Felix Ng参与报道。

相关内容：Ledger早期植入警告本应得到更多重视，Karpelès称