📢 公告解读进群看
#Fireblocks修补证书风险

钱包基础设施公司 Fireblocks 发了安全提醒。
起因是证书机构 eMudhra 的 8 张中间证书出问题。
6 张用于 TLS，2 张用于代码签名。

风险点在哪。
私钥一旦泄露，攻击者能签出假 HTTPS 证书。
也能给恶意软件做签名。
浏览器已经拉黑这批证书。
不少后台程序不查吊销列表。
它们会一直信任到信任库更新。

Fireblocks 说自家平台没查到被利用的痕迹。
客户资产和信息没受影响。
同一天它还上线了一个稳定币流动性平台。
给支付公司和银行找稳定币报价用。

证书是互联网信任的根。
企业软件的补丁周期，通常以月计。

供应链上的证书问题，常常一批影响多家。
这次轮到钱包服务商先站出来。

对加密来说，信任链条断一环，整条通道都要重验。
你觉得这类证书风险，离自己远吗？评论区聊聊