币圈界报道：

加密应用或持续受eMudhra证书漏洞威胁

区块链安全机构CertiK披露，尽管主流科技公司已紧急封堵由印度eMudhra签发的八张存在缺陷的证书，但部分加密货币交易机器人及独立部署的应用程序仍处于未受充分保护的状态。

浏览器外应用缺乏证书吊销防护机制

据CertiK数字资产安全高级总监Peiyu Wang表示，虽然主流浏览器通过广泛拦截显著降低了客户端受攻击概率，但许多脱离浏览器生态的加密应用并未强制启用证书透明度协议，亦未接入统一的证书吊销通知系统。

伪造连接风险与用户欺骗手段分析

Wang指出，此类漏洞本身并不直接导致钱包私钥泄露，但攻击者可借由被篡改的证书冒充合法交易所、数字钱包界面或API接口，实现中间人攻击。

具体而言，攻击者可通过流量劫持替换用户的存款地址，或诱导其签署恶意交易指令，从而造成资金损失。然而，该攻击需配合网络层拦截行为，仅凭证书问题不足以完成完整入侵。

强化安全防御的必要措施

为应对潜在威胁，Wang建议所有加密服务运营方立即更新其软件版本，并审查其证书信任链配置，确保系统能够自动拒绝已被标记的异常证书。