eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁
内容摘要
Google与Mozilla于10月20日分别发文称，印度证书颁发机构eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书实施中间人攻击。两家在10月17日收到报告后数小时内通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器，Android设备也已通过Google Play服务获得同等更新；Google表示封禁前CT日志中未发现链接至这些CA的TLS证书。Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA - G3，Mozilla也已移除签发上述中间证书的根证书，使用该证书链的网站需尽快更换证书。
浏览器封禁中间证书属应急缓解，根证书移除后仍依赖该链的网站必须换证书。
来源：PANews · panewslab.com
打开原文所属事件
eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
派盾监测称Drift攻击者新一批转入Tornado Cash的资金达1.88万枚ETH
查看摘要与出处
PANews 10月21日消息，据派盾监测，被标记为“Drift Exploiter 1”的地址正将新一批被盗资金转入Tornado Cash，截至监测时已转入约1.88万枚ETH，价值约4600万美元。
核对原文 ↗同主题资料PANews
香港六旬退休妇女遭"假租客"诱骗投资加密货币，损失逾450万港元
查看摘要与出处
香港警方"守网者"平台称，过去一周接获逾50宗投资骗案，涉及损失超过3000万港元。其中一名六十多岁退休女子在房屋买卖平台结识自称租客的男子，被游说投资加密货币，先后20次购入USDT转入对方钱包"购买ETH"，最终损失逾450万港元。对方在其提现时要求先缴付约700万港元USDT作为"税款"，她才发觉受骗。
核对原文 ↗同主题资料PANews
Drift Protocol攻击者再向Tornado Cash转入4,600枚ETH，两钱包累计存入30,310枚ETH
查看摘要与出处
据Salus监测，Drift Protocol攻击者于今日北京时间15:00至15:19，从另一长期休眠钱包分46笔向Tornado Cash转入4,600枚ETH，价值约1,123万美元；该钱包此前约202天没有转出记录，截至监测时仍持有20,285.82枚ETH。Salus表示，此前追踪的另一个钱包在上次披露的19,600枚ETH基础上又存入6,110枚ETH，累计存入量增至25,710枚ETH，两个已追踪钱包累计向Tornado Cash存入30,310枚ETH。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
ZachXBT：某机构97.3万枚MORPHO被盗，价值约230万美元
查看摘要与出处
据 ZachXBT 监测，某机构数小时前有两个地址合计 97.3 万枚 MORPHO 被盗，价值约 230 万美元，相关资金已存入 Tornado Cash。两个受害地址均涉及 EIP-7702 账户委托交易；其中一个地址所属实体此前于 10 月 9 日也曾被盗约 350 万美元。这批资产来自旧跨链桥的申领，随后经 NEAR Intents 从以太坊跨链至 Zcash 并进入 Ironwood 隐私池。ZachXBT 称该受害地址与一个疑似属于 Nima Capital 的地址存在链上关联。
核对原文 ↗同主题资料PANews
Gate 公布最新储备金报告：总储备金 86.88 亿美元，覆盖率 118.49%
查看摘要与出处
据官方公告，Gate 公布最新一期储备金报告，截至 2026 年 10 月 18 日总储备金规模升至 86.88 亿美元，较上期增长 5.7%，客户净资产 73.32 亿美元，整体储备金覆盖率由 117.26% 升至 118.49%。BTC 储备覆盖率由 120.32% 升至 121.60%，ETH 由 123.59% 升至 123.78%；USDT、USD1、GUSD 和 USDC 用户资产合计约 14.97 亿美元，对应平台储备约 17.46 亿美元，综合储备率 116.59%。本次储备金证明覆盖 500 个币种，DOGE、GT、SOL 储备率分别为 106.76%、129.00% 和 102.51%。
核对原文 ↗同主题资料Cryptonews · 新闻报道
Google Cloud 伦敦区域故障致 Revolut 服务中断，加密访问受影响
查看摘要与出处
Google Cloud 伦敦区域 europe-west2 于 06:08 UTC 出现技术问题，Revolut 随后将 27 项服务标记为部分不可用或受影响，包括加密访问、卡支付和银行转账。Revolut 称客户资金和数据全程安全，问题已修复、服务已恢复；路透社报道称截至 17:00 UTC，其英国状态页多数服务仍显示异常。Google Cloud 表示工程团队正在调查，将发布详细分析。
核对原文 ↗