TREE NEWS 报道， 区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。
CertiK 警告加密应用仍面临 eMudhra 证书漏洞风险
AI 解读
这条消息的关键在于：浏览器层面的证书封锁并不等于应用层面的风险解除。加密交易机器人和交易所应用往往自带独立的证书信任机制，不随浏览器更新而同步修复，因此受影响的证书在这些软件中可能仍被接受。真正值得关注的是攻击面——一旦证书被用于冒充交易所或钱包界面，充值地址替换与恶意交易授权都成为可能，但攻击者仍需先拦截或重定向流量，门槛并不低。后续观察点在于各加密服务运营方是否主动更新证书信任库，以及应用端是否明确拒绝受影响证书；浏览器修复与应用修复之间的时间差，正是风险窗口所在。
由 AI 生成，仅供参考。