加密货币交易机器人及交易所应用或仍受eMudhra证书安全漏洞影响

尽管主要科技公司已采取紧急修复措施，但加密货币交易机器人和交易所应用程序可能仍然暴露于eMudhra证书安全漏洞的风险之中。

CertiK数字资产安全高级总监Peiyu Wang在接受CoinTelegraph采访时表示，截至周二，包括Google、Apple和Microsoft在内的科技巨头已阻止了由印度eMudhra签发的八个存在漏洞的证书，但这些修复措施可能无法保护使用独立安全系统的加密应用程序。

浏览器生态与非浏览器应用的风险差异

Wang指出：“主流浏览器的广泛拦截大幅降低了接收并执行这些拦截措施的客户端风险。”他补充道，“部分位于浏览器生态系统之外的应用程序并未强制执行证书透明度（Certificate Transparency）标准，也未获得相同的吊销保护机制。”

攻击者潜在威胁与防御建议

Wang强调，与其他行业相比，加密货币服务本身并非更容易受到此类漏洞的影响。然而，攻击者可能利用被篡改的证书来冒充交易所、钱包界面和API所使用的HTTPS连接。

据Wang介绍，攻击者可以具体冒充加密货币服务，替换存款地址或诱骗用户批准恶意交易。此类攻击还需要拦截或重定向用户的互联网流量，而仅凭被篡改的证书颁发机构密钥并不会直接暴露钱包私钥。

Wang敦促加密货币运营商更新其软件和证书信任存储库，并验证其应用程序能够拒绝受影响的证书。