根據區塊鏈安全公司 CertiK 的說法，儘管大型科技公司已推出緊急修復措施，加密貨幣交易機器人和交易所應用程式仍可能存在與印度 eMudhra 相關的憑證安全漏洞風險。

截至週二，包括 Google、Apple 和 Microsoft 在內的科技巨頭已封鎖 eMudhra 簽發的八張存在漏洞的憑證——這些憑證可用於偽造合法網站，如 Cointelegraph 先前報導。eMudhra 等憑證授權機構是 HTTPS 信任體系的基石：它們是受信任的組織，負責簽發網站用來證明身分的數位憑證，這也是不當簽發的憑證被視為全網安全問題的原因。然而，CertiK 數位資產安全資深總監王沛宇告訴 Cointelegraph，這些瀏覽器層級的修復措施可能無法涵蓋依賴獨立安全系統的加密應用程式。

「主要瀏覽器的封鎖大幅降低了有接收並執行封鎖的客戶端的風險，」王沛宇說。「瀏覽器生態系之外的一些應用程式並未執行憑證透明度機制，也無法獲得相同的撤銷保護。」

憑證透明度是一種廣泛使用的框架，瀏覽器藉此將網站憑證與公開、可審計的日誌進行比對，有助於確保不當簽發的憑證能被偵測和封鎖。在該生態系之外運作的應用程式可能無法受惠於相同的保護——這一缺口直接影響加密貨幣領域，因為交易機器人和交易所應用程式通常透過 API 而非瀏覽器與服務互動。

王沛宇強調，加密貨幣服務並不比其他產業更容易受到此漏洞影響。即便如此，攻擊者仍可能利用被入侵的憑證，冒充交易所、錢包介面和 API 所使用的 HTTPS 連線。

具體而言，王沛宇表示，攻擊者可能冒充加密貨幣服務以更換存款地址，或誘騙用戶批准惡意交易。此類攻擊還需要攔截或重定向用戶的網路流量，而僅憑被入侵的憑證授權機構金鑰並不會洩露錢包私鑰。

王沛宇呼籲加密貨幣營運者更新其軟體和憑證信任儲存庫，並確認其應用程式會拒絕受影響的憑證——這項驗證工作需由各營運者自行完成，因為瀏覽器層級的封鎖可能無法自動觸及瀏覽器之外的應用程式。

Felix Ng 協助報導。

來源：Cointelegraph