热点事件持续更新
eMudhra私钥泄露，8个证书被破解
1 篇报道1 个报道来源最近报道 · 2 小时前
先了解这件事
AI 综述
据CoinDesk报道，印度数字证书认证机构eMudhra因密钥设置脚本缺陷，使用极低强度数值作为私钥，导致8个私钥遭破解泄露。攻击者可借此伪造数字证书冒充可信网站实施中间人攻击。谷歌、火狐、苹果和微软已屏蔽相关证书，eMudhra已执行撤销；但测试显示部分开发工具仍可能接受伪造证书，因交易所量化机器人、自动化交易脚本及钱包后台所用开发环境不一定核查证书撤销状态。底层工具链正在陆续发布补丁。
AI 根据报道生成 · 2 小时前更新
最新进展最近报道 · 10月21日 18:48
新增报道补充：浏览器厂商已屏蔽、eMudhra已撤销证书，但部分开发工具仍可能接受伪造证书。影响怎么看
AI 根据来源整理，含条件性分析
可能增加使用过时或未打补丁开发工具的交易所量化机器人、自动化交易脚本及钱包后台遭受中间人攻击的风险，影响其通信数据的机密性与完整性。
- 成立条件：
- 成立取决于相关工具链是否完成补丁更新并核查证书撤销状态；仅运行过时软件的环境受影响更直接。
- 接着看：
- 底层工具链补丁的发布与部署情况，以及受影响证书撤销在各类开发环境中的实际生效情况。
查看依据 · 1 篇报道
- 印度认证机构 eMudhra 私钥泄露，或威胁加密货币交易系统安全
深潮 TechFlow · Web3 资讯
但由于交易所量化机器人、自动化交易脚本及钱包后台等常使用的开发环境不一定会核查证书撤销状态，测试显示部分开发工具仍可能接受伪造证书。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- 深潮 TechFlow · Web3 资讯精选印度认证机构 eMudhra 私钥泄露，或威胁加密货币交易系统安全
据 CoinDesk 报道，印度数字证书认证机构 eMudhra 因密钥设置脚本缺陷，使用极低强度数值作为私钥，导致 8 个私钥遭破解泄露。攻击者可借此伪造数字证书冒充可信网站实施中间人攻击。谷歌、火狐、苹果和微软已紧急屏蔽相关证书，eMudhra 也已执行撤销，但测试显示部分开发工具仍可能接受伪造证书，因交易所量化机器人、自动化交易脚本及钱包后台所用开发环境不一定核查证书撤销状态。相关底层工具链正在陆续发布补丁，业内人士建议用户及时更新钱包、交易工具和系统依赖库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。