据 CoinDesk 报道，印度数字证书颁发机构（CA）eMudhra 旗下 8 枚私钥因强度严重不足，被安全研究人员成功破解。研究人员披露，eMudhra 在生成私钥时未采用高强度随机数，而是使用了 4、56、237 等极低熵值的简单整数，导致全部 8 枚私钥均可在不到一秒内被推导恢复。
该漏洞极具破坏力，攻击者可利用上述私钥伪造合法数字证书，冒充可信网站实施中间人攻击，从而拦截、篡改或窃取用户通信数据。安全专家警告，除 Web 信任体系外，该漏洞还可能波及依赖该 CA 证书体系的加密货币交易机器人、交易所 API 连接及钱包后端服务，尤其是未及时校验证书撤销列表（CRL）或在线证书状态协议（OCSP）的软件系统风险最高。
漏洞于 10 月 17 日负责任地披露后，主要客户端厂商迅速响应：Mozilla 与 Chrome 当日即采取封禁措施，移除对相关证书的信任；苹果于 10 月 19 日、微软于 10 月 20 日相继跟进封禁。eMudhra 亦已撤销全部受影响证书。截至目前，尚无公开报告显示该漏洞已被利用于针对加密货币用户的实战攻击。
