尽管Google、苹果和Microsoft已封锁emudhra签发的8张受影响证书,加密交易机器人和交易所应用仍面临漏洞风险。Certik数字资产安全高级总监Peiyu Wang指出,攻击者可利用被攻破的证书冒充交易所、钱包界面和API,替换充值地址或诱导用户批准恶意交易,但相关攻击需拦截或重定向网络流量,受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库,并确认应用拒绝受影响证书。
尽管Google、苹果和Microsoft已封锁emudhra签发的8张受影响证书,加密交易机器人和交易所应用仍面临漏洞风险。Certik数字资产安全高级总监Peiyu Wang指出,攻击者可利用被攻破的证书冒充交易所、钱包界面和API,替换充值地址或诱导用户批准恶意交易,但相关攻击需拦截或重定向网络流量,受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库,并确认应用拒绝受影响证书。