360回应私钥泄露：内部证书误打包，已吊销无风险

360安全团队就“安全龙虾”通配符证书及私钥泄露事件作出回应。

事件原因

• 因业务失误，将内部测试域名证书打包进了公开安装包。
• 该证书（*.myclaw.360.cn）实际解析至本机地址（127.0.0.1），仅限本地使用，未对外提供服务。

处理措施与风险

• 在收到安全研究员报告后，360已申请并完成证书吊销，目前证书完全失效。
• 理论上存在中间人劫持风险，但因对应服务仅运行于本机，实际风险有限，普通用户不受影响。