多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书
相关推荐
印度数字证书机构 eMudhra 8 个私钥遭破解，该漏洞或威胁加密货币交易等系统安全
Foresight News 消息，据 CoinDesk 报道，印度数字证书颁发机构 eMudhra 的 8 个私钥因安全强度不足遭研究人员破解，攻击者可能利用相关密钥伪造数字证书、冒充可信网站，并拦截或篡改用户通信数据。 据研究人员披露，eMudhra 使用了 4、56、237 等简单整数作为私钥，而非高强度随机数，导致全部 8 个私钥可在不到一秒内被恢复。漏洞于 10 月 17 日被报告后，Mozilla 和 Chrome 当天采取封禁措施，苹果和微软分别于 10 月 19 日、20 日跟进，eMudhra 也已撤销相关证书。 该漏洞还可能影响加密货币交易机器人、交易所 API 连接及钱包后端等系统，尤其是未及时验证证书撤销状态的软件。目前尚无利用该漏洞攻击加密货币用户的公开报告。
eMudhra签发的8份TLS证书私钥强度极弱，攻击者或可冒充几乎任何网站
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。
Odaily关于网站异常推送公告
Odaily星球日报讯 北京时间 10 月 15 日凌晨 1 时左右，Odaily 星球日报网站后台遭遇网络攻击，导致平台短暂出现乱码快讯推送的异常情况。 目前，相关问题已修复，网站及快讯推送服务已恢复正常。 对于此次异常给用户带来的困扰与不便，我们深表歉意。Odaily 将进一步加强平台安全防护及异常监测机制，尽力避免类似事件再次发生。 感谢读者的理解与支持。
艺术品平台 NFT Limited 开源 RWAIX，拟 2027 年一季度试点
火星财经消息，据 PR Newswire，纽交所美国板上市公司 NFT Limited（股票代码 MI，前称 Takung Art）10 月 13 日在香港发布拟议技术协议 RWAIX，并以 MIT 许可证在 GitHub 开源参考实现。该公司运营国际艺术品与收藏品在线交易平台，称该协议用于让买方、卖方、AI 代理及机器人核验身份、约定内容与交付是否实际发生，现有数字艺术平台拟作为首个真实场景。公司称，内部自行管理的测试记录显示 50 项测试通过、无失败，并计划在完成独立安全审查及其他条件后，于 90 天内启动有限实盘试点，目标为 2027 年第一季度。参考实现包含 Node.js 核心协议逻辑、50 个自动化测试用例及预期输出、schema 与 API 文档，以及使用合成数据的浏览器演示。公司同时表示，RWAIX 尚未与生产环境集成，相关时间表仍可能调整。现有数字艺术交易平台由全资香港子公司 Metaverse Digital Payment Co., Limited 运营。试点拟先升级一笔现有 NFT 订单的同意购买、交付、独立核验、付款与争议处理流程，并使用现有银行通道。首席执行官 Yanying Wang 称，公司已有客户、订单与付款，未来 90 天拟验证协议能否用于真实客户订单。
加密企业银行平台 Limited 完成 1850 万美元种子轮融资，DCG 等参投
ChainCatcher 消息，据官方消息，加密企业银行平台 Limited 宣布完成 1850 万美元种子轮融资，由 Third Prime、North Island Ventures（NIV）、The House Fund、Collab+Currency 领投，ParaFi Capital、Pharsalus Capital、Digital Currency Group（DCG）、1982 Ventures、Onigiri Capital 等参投。据悉，Limited 是一个面向跨国企业的全球金融平台，整合本地企业账户、Visa 卡、支付、财资与费用管理及加密基础设施。企业可通过 ACH、SEPA、Pix、SWIFT 等本地通道收付款，也支持 BTC、ETH、USDC 等加密资产收发。
QCP：BTC逼近8.3万美元关键区域，Jackson Hole会议前市场关注美联储政策取向
BlockBeats 消息，8 月 28 日，QCP Capital 发布最新市场分析，BTC 在 Jackson Hole 央行年会前维持在 8 万美元附近，市场关注焦点不仅在于美联储主席沃什的政策立场，还包括美联储如何在持续通胀压力与金融环境之间进行平衡，尤其是美国国债长期收益率曲线面临的新压力。 QCP 指出，美国财政部此前宣布将从 9 月 9 日起扩大 10 年至 30 年期国债流动性支持回购规模，每次操作上限由 20 亿美元提高至至少 40 亿美元。消息公布后，长期美债收益率一度下行，美元走弱，黄金与 BTC 同步上涨。不过，财政部强调该计划旨在改善长期名义债券市场流动性，并非针对收益率水平进行干预。通胀仍是美联储面临的重要约束。数据显示，美国 7 月整体 PCE 环比上涨 0.2%，同比增长 3.7%；核心 PCE 环比上涨 0.2%，同比维持在 3.3%。QCP 表示，通胀仍高于美联储 2% 的目标，使得 9 月政策决定仍存在不确定性。 当前风险资产仍受到 AI 投资周期支撑。英伟达最新财报显示季度营收达到 962 亿美元，同比增长 106%，数据中心业务营收达到 890 亿美元，同比增长 117%，公司预计下一季度营收约 1080 亿美元，高于此前市场预期。英伟达股价随后上涨约 8.7%，推动科技股整体走强。 加密市场方面，BTC 已从上周约 6.35 万美元上涨至约 8 万美元，期间一度突破 8.1 万美元。美国现货 BTC ETF 连续 8 个交易日录得资金流入，累计净流入约 28 亿美元，为本轮上涨提供现货需求支撑。值得注意的是，本轮上涨并未伴随杠杆快速增加。BTC 期货未平仓量从 8 月中旬约 64.6 万枚 BTC 下降至约 58.8 万枚 BTC，资金费率也保持在较低水平。QCP 认为，这表明本轮上涨更多由空头回补和现货买盘推动，而非大量杠杆多头追涨。目前 BTC 正在接近 8.1 万至 8.6 万美元区域，其中约 8.33 万美元是市场关注位置。QCP 表示，关键不只是 BTC 能否突破该区域，而是后续上涨是否继续由现货需求推动，还是转变为杠杆资金主导。 QCP 表示，沃什将在 Jackson Hole 会议发表开场讲话，市场将重点观察其如何阐述通胀目标、金融环境以及长期利率变化对货币政策框架的影响。