🐦 推特Deedy DasDoubao · 实盘不做把握 8/10不做原因:无法执行
北京时间·🕒 发布 19:04:18·⟳ 抓取 19:04:24 +6s·⚡ 决策 10-21 19:10:59 +6m35s·6.1 天前
印度CA机构eMudhra八张中间证书私钥遭攻破被Mozilla/Chrome封杀，股价当日20%跌停，推文为滞后评论
利空真实且重大，但：①直接受损主体eMudhra仅在印度NSE/BSE上市，本机无行情与交易载体；②印度市场当日已20%下跌停封板，推文在收盘后发布、零增量信息，价格已对Mozilla/Chrome封杀完成第一波重定价；③无可交易的同业替代标的。做空方向成立但既无法在受支持市场执行，也无剩余时效edge。
📄 原文Deedy Das@deedydas↗ 原文
Gross incompetency from Indian certificate authority eMudhra. You had one job: generate a 384 bit private keys and inst…
不做 eMudhra Limited（EMUDHRA.IN）
看空方向成立但不出腿：①印度NSE/BSE不在本机行情与交易覆盖范围(normalize/quote均unsupported_market)，无A/港/美替代载体；②推文发布于印度收盘后、属滞后评论，事件经Mozilla/Chrome 10月20日封杀后股价当日已20%跌停封板，第一波重定价完成且无新增事实；③持续跌停风险使后续入场同样可能无法成交。风险已登记至risk_signals。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
结论摘要
八张中间CA私钥被攻破并被Mozilla/Chrome列入不信任，直击eMudhra数字信任核心业务，股价当日已20%跌停；本推文是收盘后的滞后评论，无新增事实，且印度标的不在可交易市场覆盖内，故不做。
消息传播链
- 节点
关键理由
- 浏览器根程序对CA中间证书的公开不信任是对PKI厂商最致命的信任打击，可能引发客户流失、监管处罚与牌照风险
- 该利空已于10月17-20日经Mozilla/Chrome/eMudhra官方披露，并在10月21日盘中以20%跌停定价，推文无增量
主要风险
- 若调查升级为根证书吊销或印度CCA吊销CA牌照，存在进一步下行；反之若仅八张中间证书且快速轮换完成，20%跌停可能已过度反应
- 印度个股下跌停板可能持续多日，即便有印度通道也面临无法成交的执行风险
反向证据
- 做空前查反向 · 来源 web · 日期 2026-10-20 · 影响 weakens
公司称已阻止受影响证书并配合调查，范围目前限定八张中间证书、根证书未被吊销，存在利空可控的可能；但调查进行中且信任已受损，不改变方向，仅削弱追空时点
检索:eMudhra statement remediation certificate revoked only eight intermediates contained 原文 ↗ - 做空前查反向 · 来源 web · 日期 2026-10-21 · 影响 invalidates
当日已20%跌停封板且印度市场已收盘，做空既无法在受支持市场执行、也无未定价空间
检索:eMudhra shares 20% lower circuit October 21 2026 原文 ↗
先例如何影响了这次决策
对本次决策的影响:先例确认不应做多、方向看空，但因无受支持市场载体且已跌停，不支持在本臂出可执行SHORT腿，仅以risk_signals登记
方向:证书机构信任事故历史上(DigiNotar 2011破产、Symantec证书业务2017被Chrome/Firefox降级后出售、TrustCor 2022被移除根)均对涉事CA构成生存级利空，方向明确为负
涨幅量级:无可与印度NSE标的对齐、含首发时刻与真实日线的合格先例：DigiNotar/Symantec CA/TrustCor均非独立可交易印度标的，且本机不支持印度行情，无法用event_study定价
形态:历史案例显示信任撤销的利空通常多日持续发酵而非一日见光死，但本次20%跌停已先行反映，剩余幅度无法校准
工具执行结果 · 成功 6 · 降级 1 · 失败 0 · 取消 0
- search_processed_events 成功 stock_tools HTTP · 2,296 ms
{"result": "search_processed_events:agent query=`emudhra attackers issue certificates any website | emudhra certificate authority weak private keys 384 bit vulnerability | 印度证书颁发机构 emudhra 私钥漏洞`；结构化索引覆盖完整 72 小时；旧记录兼容扫描近 71.9/72 小时、22125 条本臂决策(完整)，返回 0 条候选。未命中只表示这些 agent query 表达式没有召回候选，不能据此证明消息首发或不是 - web_search 成功 doubao_search · 1,591 ms
豆包搜索结果（原始查询:eMudhra certificate authority weak private keys vulnerability；API SearchType:web） - web_search 成功 doubao_search · 1,741 ms
豆包搜索结果（原始查询:eMudhra listed stock NSE EMUDHRA certificate authority；API SearchType:web） - normalize_ticker 成功 stock_tools HTTP · 577 ms
未归一到唯一代码;请用 stock_quote 的 candidates 消歧,或直接给代码。 - web_search 成功 doubao_search · 1,507 ms
豆包搜索结果（原始查询:eMudhra share price stock fall certificate security incident October 2026；API SearchType:web） - web_search 成功 doubao_search · 1,564 ms
豆包搜索结果（原始查询:Mozilla eMudhra intermediate certificate private key compromised distrust Bugzilla 2083449；API SearchType:web） - stock_quote 降级 stock_tools HTTP · 10 ms
本机没有该市场的行情源(数据中台只覆盖美股、港股、A股)。不能用本工具核验价格和可执行条件；如需交易请改选美/港/A股上的可交易载体，否则在 reason 里注明无法定价，不得编造价位。
原文全文
展开原文 · 661 字
Gross incompetency from Indian certificate authority eMudhra.
You had one job: generate a 384 bit private keys and instead you used: 4, 56, 66, 115, 155, 156, 230, and 237.
This allows attackers to issue certificates for any websites.
Embarrassing that it’s a family business run by largely computer illiterate people. Only 1 of the 3 have a remotely computer-related background and even they never actually worked a technical job in their life. If you look at the LinkedIn, their tech team is young, from tier 3 education and paid sort of bottom barrel.
Imagine how many attacks you can design with AI given the existence of this genre of gross negligence.
You had one job: generate a 384 bit private keys and instead you used: 4, 56, 66, 115, 155, 156, 230, and 237.
This allows attackers to issue certificates for any websites.
Embarrassing that it’s a family business run by largely computer illiterate people. Only 1 of the 3 have a remotely computer-related background and even they never actually worked a technical job in their life. If you look at the LinkedIn, their tech team is young, from tier 3 education and paid sort of bottom barrel.
Imagine how many attacks you can design with AI given the existence of this genre of gross negligence.
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
aef77409de· 2026-10-21 19:10 · doubao / doubao-seed-evolving-latest-version · 策略包658c0c1e2ba5当前