CertiK 表示，加密货币交易机器人和交易应用程序可能仍会受到 eMudhra 证书缺陷的影响，因为浏览器修复可能无法保护所有软件。

区块链安全公司 CertiK 表示，尽管主要科技公司进行了紧急修复，但加密货币交易机器人和交易应用程序可能仍然面临 eMudhra 证书安全漏洞的威胁。

CertiK 数字资产安全高级总监 Peiyu Wang 告诉 ，截至周二，包括谷歌、苹果和微软在内的科技巨头已经封锁了印度 eMudhra 颁发的八个易受攻击的证书，但这些修复可能无法保护使用单独安全系统的加密应用程序。

“主要的浏览器阻止大大降低了接收和执行它们的客户的风险，”王说。 “浏览器生态系统之外的一些应用程序不强制执行证书透明度或接收相同的吊销保护。”

Wang 强调，加密服务本质上并不比其他行业更容易受到该缺陷的影响，但攻击者可以利用受损的证书来冒充交易所、钱包接口和 API 使用的 HTTPS 连接。

王说，攻击者可以专门冒充加密服务并替换存款地址或诱骗用户批准恶意交易。此类攻击还需要拦截或重定向用户的互联网流量，而仅受损的证书颁发机构密钥不会暴露钱包私钥。

王敦促加密货币运营商更新其软件和证书信任存储，并验证其应用程序是否拒绝受影响的证书。

吴菲利克斯 (Felix Ng) 贡献了报道。