巨头封杀无效？eMudhra 漏洞仍威胁加密机器人

据 Woofun AI 消息，尽管谷歌、和等科技巨头已紧急屏蔽印度 机构发放的八种存在安全漏洞的证书，加密货币交易机器人及交易所相关应用仍暴露在风险之中。 指出，主流浏览器的修复措施无法覆盖那些采用独立安全系统的加密应用。

CertiK 数字资产安全高级总监王佩宇向 Cointelegraph 解释，主流浏览器对这类证书的屏蔽能大幅降低普通用户风险，但处于浏览器生态系统之外的应用不会实施证书透明度机制，也无法获得同样的证书撤销保护。

Woofun AI 整理数据显示，攻击者可利用被攻破的证书冒充交易所、钱包界面及 API 的 HTTPS 连接，通过篡改存款地址或诱导批准恶意交易实施攻击。此类攻击需截获或重定向用户互联网流量，仅靠被攻破的证书颁发机构密钥无法获取钱包私钥。

王佩宇强调，加密货币行业本身并不比其他行业更易受该漏洞影响，但服务提供商必须及时更新软件及证书信任存储机制，确保应用拒绝接受受影响证书。这是继传统互联网安全漏洞频发后，加密基础设施需独立构建防御体系的又一警示。