Fireblocks修复eMudhra证书泄露风险，推出稳定币流动性市场
要点速览
- •与eMudhra相关的八张中间证书颁发机构证书遭泄露，其中六张用于TLS、两张用于代码签名，促使Fireblocks要求客户更新受影响的软件。
- •Fireblocks表示，调查未发现这些被泄露的证书在其平台上被使用的证据，且客户资产、通信和资金未受影响。
- •客户被建议将Fireblocks Agent for Key Link升级至2.4.4版本，安装旧版Python SDK 2.19.1或迁移至当前SDK，并更新系统中的证书颁发机构包。
- •Fireblocks推出Liquidity Market平台，使支付公司和金融机构能够在同一环境中与多家OTC流动性提供商比较并执行稳定币交易，并直接与这些提供商结算。
- •Fireblocks报告称，过去12个月内，OTC和交易公司通过其网络向支付公司、金融科技公司和金融机构转移了近500亿美元的稳定币。
与eMudhra相关的八张中间证书颁发机构证书遭泄露后，Fireblocks正敦促客户更新受影响的软件。与此同时，这家数字资产基础设施提供商推出了一个旨在简化支付公司和金融机构稳定币流动性获取的交易平台。
公司表示，调查未发现一旦补救措施到位后这些被泄露的证书在其平台上被使用的证据，并称与该安全事件相关的客户资产、通信和资金未受影响。
八张被泄露证书引发安全响应
Fireblocks在2026年10月21日的博客文章中表示，六张被泄露的证书与传输层安全协议（TLS）相关，另外两张用于代码签名。暴露的私钥可能使攻击者能够创建欺诈性HTTPS证书，或为继续信任受影响证书的应用程序签署恶意软件。作为中间证书，它们位于公钥基础设施层级中根颁发机构之下，这就是为什么单一颁发机构被泄露可能对链接到它的每个网站和应用程序造成影响。
尽管浏览器已屏蔽这些证书，但未充分检查证书吊销信息的应用程序和后台服务在其证书信任库更新之前可能仍然存在风险。吊销状态通常通过证书吊销列表和在线证书状态协议分发，这些机制在主流浏览器之外的实现并不均衡。
Fireblocks表示，目前尚不清楚攻击者是否已利用该漏洞攻击受影响的客户。公司将此事件定性为证书信任问题，而非平台范围的重大安全故障。
作为补救措施，Fireblocks建议Fireblocks Agent for Key Link用户升级至2.4.4版本，使用旧版Python SDK的客户安装2.19.1版本或迁移至当前SDK。日期为10月21日的新Co-Signer镜像已不再包含受影响的证书。
客户还被建议更新操作系统镜像、主机系统以及编程语言运行时使用的证书颁发机构包。Fireblocks举例称，Python certifi 2026.10.19或更高版本以及Go 1.27.3或1.26.10版本均为已更新的软件包。
公司表示，其安全飞地依赖一份预先批准的证书颁发机构列表，其中不包含eMudhra。公司还在联系第三方提供商以确认其升级状态，并审查其企业环境是否存在潜在暴露。这一后续行动表明，证书信任贯穿平台及其客户所依赖的每一个软件依赖项，而不仅仅是它们直接运营的系统。
Fireblocks推出稳定币流动性市场
此外，Fireblocks推出了Liquidity Market，该平台使支付公司和其他企业能够在单一交易环境中向多家场外（OTC）流动性提供商请求、比较并执行稳定币交易。稳定币是旨在跟踪参考货币价值的基于区块链的代币，大额转移稳定币的企业通常转向OTC交易台而非公开交易所。
该服务将价格发现和交易执行引入Fireblocks环境，使客户能够比较竞争性报价，同时保留与各个交易台的现有关系、信贷条款和结算安排。
此次发布解决了传统上企业需通过独立门户、电子邮件和消息服务逐个联系交易台的流动性获取流程。这种方式可能使价格比较变得困难，尤其是在报价很快过期、财务团队必须人工核对信贷额度、可用余额和交易条件的情况下。
Fireblocks表示，过去12个月内，OTC和交易公司通过其网络向支付公司、金融科技公司和金融机构转移了近500亿美元的稳定币。
MoneyGram、OpenPayd、Reap、TapTapSend和Zepz作为设计合作伙伴参与其中。B2C2和Zodia Markets在发布时即可作为流动性提供商，而Cumberland、FalconX、GSR、Hercle、Nonco和Wintermute预计将随后加入。
无需托管的集中交易控制
Liquidity Market整合了各连接交易台的信贷信息、保证金要求和余额。客户可以通过Fireblocks控制台或应用程序编程接口执行交易，每笔执行都记录在其对应的原始报价之下。
该平台使用Fireblocks的策略引擎（Policy Engine）在各连接提供商之间执行交易限制和执行权限。账户连接和订单执行需要法定人数批准，为通过系统进行的交易增加了一层治理。
Fireblocks表示，公司不收取交易点差，不在兑换过程中托管资产，也不参与资金流。客户改为直接与其选定的流动性提供商进行结算。
该服务支持主要稳定币兑美元、欧元、英镑及其他十国集团货币。服务可用性并不保证每个提供商或每种货币对在所有司法管辖区均可使用。
Fireblocks首席支付与网络官Ran Goldi表示，该平台旨在将定价和执行引入许多支付公司及其交易对手方已经用于管理数字资产财务的同一环境中。
安全与流动性仍是重点
这两项举措应对的是数字资产业务面临的不同运营挑战。eMudhra事件凸显了在客户管理的软件中保持证书信任配置更新的重要性，而Liquidity Market则针对从多个交易对手方获取稳定币的碎片化流程。
对于拓展跨境服务的支付公司而言，获得有竞争力的流动性可能影响交易成本以及支持更多支付通道的能力。新平台旨在简化这一流程，同时保留客户与流动性提供商之间的直接结算。
Fireblocks表示，未来将逐步增加更多流动性提供商，同时其安全响应工作将通过软件更新和涉及第三方提供商的检查持续推进。
来源：CoinTrust
