Fireblocks 修補 eMudhra 憑證風險，並推出穩定幣流動性市場
重點速覽
- •與 eMudhra 相關的八張中繼憑證授權單位憑證遭入侵，包括六張用於 TLS、兩張用於程式碼簽署，促使 Fireblocks 敦促客戶更新受影響的軟體。
- •Fireblocks 表示調查未發現遭入侵憑證在其平台上被使用的證據，且客戶資產、通訊與資金未受影響。
- •客戶被建議將 Fireblocks Agent for Key Link 升級至 2.4.4 版、安裝舊版 Python SDK 2.19.1 或遷移至目前的 SDK，並更新系統中的憑證授權單位套件。
- •Fireblocks 推出 Liquidity Market 平台，讓支付公司與金融機構能在單一環境中與多家 OTC 流動性提供商比較並執行穩定幣交易，同時直接與該等提供商結算。
- •Fireblocks 表示，過去 12 個月內，OTC 與交易公司透過其網路向支付公司、金融科技公司與金融機構轉移了近 500 億美元的穩定幣。
在八張與 eMudhra 相關的中繼憑證授權單位憑證遭入侵後，Fireblocks 正敦促客戶更新受影響的軟體。在另一項行動中，這家數位資產基礎設施提供商推出了一個交易平台，旨在簡化支付公司與金融機構的穩定幣流動性取得流程。
公司表示，調查發現在補救措施實施後，沒有證據顯示遭入侵的憑證在其平台上被使用，並指出客戶資產、通訊與資金均未受此安全事件影響。
八張遭入侵憑證觸發安全應變
Fireblocks 在 2026 年 10 月 21 日的一篇部落格文章中表示，遭入侵的憑證中有六張與傳輸層安全（TLS）相關，另外兩張用於程式碼簽署。暴露的私密金鑰可能讓攻擊者製造假冒的 HTTPS 憑證，或為仍信任受影響憑證的應用程式簽署惡意軟體。作為中繼憑證，它們位於公開金鑰基礎架構層級中根授權單位之下，這也是為何單一發行單位遭入侵可能對與其建立信任鏈的每個網站與應用程式帶來影響。
儘管瀏覽器已封鎖這些憑證，但未充分檢查憑證撤銷資訊的應用程式與背景服務，在憑證信任儲存庫更新之前仍可能存在風險。撤銷狀態通常透過憑證撤銷清單與線上憑證狀態協定發布，這些機制在主流瀏覽器之外的實作程度參差不齊。
Fireblocks 表示，目前尚不清楚攻擊者是否曾對受影響的客戶利用此弱點。公司將此事件定性為憑證信任問題，而非平台全面性的安全失效。
作為補救措施，Fireblocks 建議 Fireblocks Agent for Key Link 的使用者升級 2.4.4 版，使用舊版 Python SDK 的客戶安裝 2.19.1 版或遷移至目前的 SDK。日期為 10 月 21 日的新版 Co-Signer 映像已不再包含受影響的憑證。
客戶也被建議更新作業系統映像、主機系統，以及程式語言執行環境所使用的憑證授權單位套件。Fireblocks 以 Python certifi 2026.10.19 或更新版本，以及 Go 1.27.3 或 1.26.10 版作為已更新套件的範例。
公司表示，其安全飛地依賴一份預先核准的憑證授權單位清單，其中並未包含 eMudhra。公司也正聯繫第三方提供商以確認其升級狀態，並審查其企業環境中是否存在潛在暴露。後續行動反映了憑證信任如何延伸至平台及其客戶所依賴的每一個軟體相依元件，而不僅是他們直接營運的系統。
Fireblocks 推出穩定幣 Liquidity Market
另一方面，Fireblocks 推出了 Liquidity Market，此平台讓支付公司與其他企業能在單一交易環境中，與多家櫃檯買賣（OTC）流動性提供商請求、比較並執行穩定幣交易。穩定幣是設計用於追蹤參考貨幣價值的區塊鏈代幣，大規模移動穩定幣的企業通常透過 OTC 交易商而非公開交易所進行。
此服務將價格探索與交易執行整合到 Fireblocks 環境中，讓客戶在比較各方報價的同時，保留與個別交易商檯現有的合作關係、信用條件與結算安排。
此次推出旨在解決傳統上企業需透過不同入口網站、電子郵件與通訊服務逐一聯繫交易商檯的流動性取得流程。這種方式可能使價格比較變得困難，尤其是在報價快速到期、且財務團隊必須人工核對信用額度、可用餘額與交易條件的情況下。
Fireblocks 表示，過去 12 個月內，OTC 與交易公司透過其網路向支付公司、金融科技公司與金融機構轉移了近 500 億美元的穩定幣。
MoneyGram、OpenPayd、Reap、TapTapSend 與 Zepz 擔任設計合作夥伴。B2C2 與 Zodia Markets 在上線時即可作為流動性提供商，而 Cumberland、FalconX、GSR、Hercle、Nonco 與 Wintermute 預計後續加入。
不涉託管的集中式交易控管
Liquidity Market 整合了連結交易商檯之間的信用資訊、保證金要求與額。客戶可透過 Fireblocks Console 或應用程式介面執行交易，每筆執行都會對應其原始報價進行記錄。
此平台使用 Fireblocks 的 Policy Engine 在連結的提供商之間強制執行交易限額與執行權限。帳戶連結與訂單執行需經法定人數核准，為透過系統進行的交易增加一層治理。
Fireblocks 表示，公司不收取交易價差、不在兌換過程中保管資產，也不參與資金流向。客戶改為直接與其選定的流動性提供商結算。
此服務支援主要穩定幣兌美元、歐元、英鎊及其他十國集團貨幣。其可用性並不保證每個提供商或貨幣對在所有司法管轄區均可使用。
Fireblocks 支付與網路業務長 Ran Goldi 表示，此平台旨在將定價與執行帶入許多支付公司及其交易對手已經管理數位資產庫存的同一環境中。
安全與流動性為關鍵優先事項
這兩項發展分別應對數位資產企業面臨的不同營運挑戰。eMudhra 事件凸顯了在客戶管理軟體中維持憑證信任配置最新狀態的重要性，而 Liquidity Market 則針對從多個交易對手取得穩定幣的零碎流程。
對於擴展跨境服務的支付公司而言，取得具競爭力的流動性會影響交易成本以及支援更多支付通路的 能力。新平台旨在簡化此流程，同時保留客戶與流動性提供商之間的直接結算。
Fireblocks 表示，未來將逐步增加更多流動性提供商，而其安全應變也將透過軟體更新以及涉及第三方提供商的檢查持續進行。
來源：CoinTrust
