印度数字证书机构 eMudhra 8 个私钥遭破解，该漏洞或威胁加密货币交易等系统安全

ME News 消息，10 月 21 日（UTC+8），印度数字证书颁发机构 eMudhra 的 8 个私钥因安全强度不足遭研究人员破解，攻击者可能利用相关密钥伪造数字证书、冒充可信网站，并拦截或篡改用户通信数据。据研究人员披露，eMudhra 使用了 4、56、237 等简单整数作为私钥，而非高强度随机数，导致全部 8 个私钥可在不到一秒内被恢复。漏洞于 10 月 17 日被报告后，Mozilla 和 Chrome 当天采取封禁措施，苹果和微软分别于 10 月 19 日、20 日跟进，eMudhra 也已撤销相关证书。该漏洞还可能影响加密货币交易机器人、交易所 API 连接及钱包后端等系统，尤其是未及时验证证书撤销状态的软件。目前尚无利用该漏洞攻击加密货币用户的公开报告。（来源：Foresight News）