Fireblocks 修复 eMudhra 安全风险，推出稳定币市场

Fireblocks 这家数字资产基础设施提供商在 2026 年 10 月 21 日的一篇博客文章中表示，在与 eMudhra 相关的八份中间证书颁发机构（CA）证书遭到泄露后，该公司敦促客户更新受影响的软件。公司调查未发现补救措施实施后有证据表明遭泄露的证书曾在其平台上使用，也没有报告称客户资产、通信或资金受到影响。另据悉，Fireblocks 推出了 Liquidity Market，这是一个交易平台，旨在通过让支付公司和金融机构在同一环境中使用多个场外流动性提供者来请求报价、比较报价并执行交易，从而简化稳定币流动性获取。

Fireblocks 发现八份遭泄露的 eMudhra 证书

Fireblocks 表示，遭泄露的证书中有六份与传输层安全协议（TLS）相关，另有两份用于代码签名。遭泄露的私钥可能会让攻击者得以创建欺诈性 HTTPS 证书，或为仍信任受影响证书的应用程序签署恶意软件。尽管浏览器已屏蔽这些证书，但未能充分检查证书撤销信息的应用程序和后台服务，在更新其证书信任存储之前仍可能容易受到攻击。

该公司称，此事件属于证书信任问题，而非平台范围的安全故障。Fireblocks 表示，目前尚不清楚攻击者是否曾利用该漏洞攻击受影响的客户。

Fireblocks 建议 Fireblocks Agent for Key Link 用户升级至 2.4.4 版本，并建议使用旧版 Python SDK 的客户安装 2.19.1 版本或迁移至当前 SDK。10 月 21 日发布的新 Co-Signer 镜像已不再包含受影响的证书。该公司还建议客户更新操作系统镜像、主机系统，以及编程语言运行时使用的证书颁发机构证书包。Fireblocks 举例指出，更新后的软件包包括 Python certifi 2026.10.19 或更高版本，以及 Go 1.27.3 或 1.26.10 版本。

该公司表示，其安全执行环境依赖预先批准的证书颁发机构名单，其中不包括 eMudhra。Fireblocks 还在联系第三方服务提供商，以确认其升级状态，并检查公司内部环境是否存在潜在风险。

Fireblocks 推出稳定币交易平台 Liquidity Market

Liquidity Market 让支付公司和其他企业能够在同一交易环境中使用多个场外（OTC）流动性提供者来请求报价、比较报价并执行稳定币交易。该平台将价格发现和交易执行整合进 Fireblocks 环境，让客户能够比较不同报价，同时保留与各交易柜台现有的合作关系、信贷条款和结算安排。

此次推出旨在解决流动性获取流程中的难题：过去，企业通常需要通过彼此独立的门户网站、电子邮件和消息服务，分别联系各个交易柜台。这种方式会让价格比较变得困难，尤其是在报价很快失效、财务团队必须手动核对信贷限额、可用余额和交易条件时。

Fireblocks 表示，在此前 12 个月内，场外交易和交易公司通过其网络向支付公司、金融科技公司和金融机构转移了近 500 亿美元的稳定币。MoneyGram、OpenPayd、Reap、TapTapSend 和 Zepz 作为设计合作伙伴参与其中。B2C2 和 Zodia Markets 在平台推出时已作为流动性提供者提供服务，而 Cumberland、FalconX、GSR、Hercle、Nonco 和 Wintermute 预计随后加入。

Liquidity Market 整合交易管控，但不托管资产

Liquidity Market 整合了各个已连接交易柜台的信贷信息、保证金要求和余额。客户可通过 Fireblocks Console 或应用程序编程接口执行交易，每笔交易都会记录在其对应的原始报价之下。

该平台使用 Fireblocks 的 Policy Engine，对各个已连接服务提供商执行交易限额和执行权限管控。账户连接和订单执行均需获得法定人数批准，为通过该系统进行的交易增添了一层治理机制。

Fireblocks 表示，平台不会收取交易点差、不会在兑换期间托管资产，也不会参与资金流转。客户会直接与所选流动性提供者结算交易。该服务支持主要稳定币与美元、欧元、英镑及其他十国集团货币的交易。平台可用并不意味着每个服务提供商或货币对都能在所有司法管辖区使用。

Fireblocks 首席支付与网络官 Ran Goldi 表示，该平台旨在将报价和交易执行整合到同一环境中，而许多支付公司及其交易对手已在此管理数字资产资金。

Fireblocks 应对安全和流动性运营挑战

这两项进展分别应对数字资产企业面临的不同运营挑战。eMudhra 事件凸显了在客户管理的软件中保持证书信任配置更新的重要性，而 Liquidity Market 则针对从多个交易对手获取稳定币时流程分散的问题。

对于正在拓展跨境服务的支付公司而言，能否获得有竞争力的流动性会影响交易成本，以及支持更多支付通道的能力。新平台旨在简化这一流程，同时保留客户与流动性提供者之间的直接结算。Fireblocks 表示，未来将陆续增加更多流动性提供者，同时继续通过软件更新和第三方服务提供商检查来推进安全响应。

常见问题

Fireblocks 在 2026 年 10 月 21 日宣布了什么？

Fireblocks 在 2026 年 10 月 21 日的一篇博客文章中宣布，在与 eMudhra 相关的八份中间证书颁发机构（CA）证书遭到泄露后，该公司已敦促客户更新受影响的软件。公司调查未发现补救措施实施后有证据表明遭泄露的证书曾在其平台上使用，也没有报告称客户资产、通信或资金受到影响。

什么是 Fireblocks Liquidity Market？

Liquidity Market 是 Fireblocks 推出的交易平台，让支付公司和金融机构能够在同一环境中使用多个场外流动性提供者来请求报价、比较报价并执行稳定币交易。该平台整合了价格发现和交易执行，同时让客户保留与各交易柜台现有的合作关系、信贷条款和结算安排。Fireblocks 不会收取交易点差、不会在兑换期间托管资产，也不会参与资金流转。