インドの認証局eMudhraの8つの脆弱な鍵が漏洩し、ブラウザの緊急修正を引き起こしました。ある研究者が10月17日に報告したところによると、eMudhraはウェブサイトにデジタル証明書を発行する際、強力な乱数ではなく、4、56、115などの小さな整数を秘密鍵として使用していました。この脆弱性により、攻撃者は任意のウェブサイトの正規の証明書を偽造することが可能になります。Mozilla、Chrome、Apple、Microsoftなどのブラウザメーカーは緊急修正プログラムをリリースし、Mozillaは報告発表から3時間以内に該当する証明書をブロックしました。暗号資産ユーザーも警戒を怠らないよう推奨されています。今のところ暗号資産関連の攻撃は報告されていませんが、取引所ボット、取引スクリプト、ウォレットのバックエンドが偽造証明書の影響を受けやすい可能性があります。Go、Pythonのcertifiパッケージ、Rustのwebpki-rootsはすでに修正を提供しており、Node.jsの修正はまだ進行中です。