Foresight News đưa tin, nhóm nghiên cứu Brave đã phát hành báo cáo chỉ ra rằng hệ thống ủy quyền giao dịch blockchain zkLogin tồn tại ba loại lỗ hổng chính. Báo cáo cho thấy, những lỗ hổng này không phải do vấn đề về thực thi, mà là những nhược điểm cố hữu trong kiến trúc hiện tại của zkLogin và hệ thống tổng thể.
Ba loại lỗ hổng được báo cáo bao gồm: zkLogin phụ thuộc ngầm định vào các tài liệu JSON do bên ngoài phát hành có thể gây ra hiểu nhầm về mặt ngữ nghĩa, hệ thống chuyển đổi tài liệu xác thực người giữ vị trí tạm thời thành chứng nhận ủy quyền vĩnh viễn, và zkLogin gây ra rủi ro về quyền riêng tư và quản trị thông qua việc tập trung lại niềm tin. Những lỗ hổng này không liên quan đến việc phá vỡ mã hóa hoặc chứng minh không kiến thức, mà xuất phát từ sự mơ hồ về ngữ nghĩa, thiếu đảm bảo ràng buộc liên kết, và chuyển giao niềm tin trong kiến trúc.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Venus Protocol Bị Nghi Ngờ Là Nạn Nhân Của Cuộc Tấn Công Flash-Loan Trị Giá $3.7M
Những điểm chính:
Một khai thác dự kiến trên Venus Protocol đã cho phép một ví mượn khoảng $3,7 triệu tài sản tiền điện tử bằng token $THE không lưu động làm tài sản đảm bảo.
Bài phát biểu đã rút BTCB, CAKE và WBNB và bị đưa vào thanh lý khi giá trị tài sản đảm bảo giảm.
Được ước tính rằng có
CryptoNinjas2giờ trước
Nhà báo Israel bị đe dọa tử vong từ người dùng nền tảng dự đoán vì báo cáo chính xác sự kiện tấn công tên lửa của Iran
Nhà báo của tờ Israel Times bị qu騷rối và nhận được các lời đe dọa tử vong vì đã báo cáo chính xác cuộc tấn công tên lửa của Iran. Những kẻ đe dọa đã phải chịu tổn thất từ các kèo cược và cố gắng ép nhà báo sửa đổi bài báo. Nhà báo đã báo cáo sự việc với cơ quan chức năng và tuyên bố sẽ giữ vững đạo đức nghề nghiệp, đồng thời lo ngại rằng những người khác có thể bị cám dỗ.
GateNews5giờ trước
Mỹ, Anh và Canada phối hợp phát động chiến dịch Operation Atlantic nhằm chống lại các vụ lừa đảo phishing dựa trên xác nhận tiền mã hóa
Các cơ quan thực thi pháp luật của Mỹ, Vương quốc Anh và Canada đã khởi động chung "Operation Atlantic" để chống lại các vụ lừa đảo "phishing được phê duyệt" nhắm vào người dùng tiền điện tử, dự kiến các vụ lừa đảo tiền điện tử sẽ tạo ra gần 17 tỷ đô la doanh thu bất hợp pháp vào năm 2025. Hoạt động này nhằm mục đích xác định các nạn nhân, cảnh báo những người có khả năng trở thành nạn nhân và theo dõi các tài sản bị đánh cắp.
GateNews5giờ trước
GAIB giao diện người dùng bị tấn công bảo mật, nhắc nhở người dùng tạm dừng tương tác
Tin tức Gate News cho biết, vào ngày 16 tháng 3, dự án hạ tầng AI GAIB đã phát hành thông báo cho biết trang frontend của họ hiện đang gặp vấn đề về an ninh, cảnh báo người dùng không tương tác với trang web cho đến khi có thông báo mới. GAIB nhấn mạnh rằng quỹ của người dùng và hợp đồng thông minh vẫn an toàn và chưa bị ảnh hưởng. Nhóm cho biết đang tích cực giải quyết vấn đề này và sẽ cung cấp cập nhật thêm sau khi trang web được khôi phục hoàn toàn.
GateNews6giờ trước
Venus Protocol Điều tra Hoạt động Độc hại trong $THE Pool Giữa lúc Suy đoán về Flash Loan
Venus Protocol đang điều tra hoạt động đáng ngờ cho thấy một cuộc tấn công Flash Loan tiềm ẩn trên các pool $THE và $CAKE . Điều này đã dẫn đến việc tạm dừng các khoản vay và rút tiền của $THE, khi nền tảng đánh giá rủi ro và lo ngại của cộng đồng xung quanh việc có thể xảy ra thao túng thị trường.
BlockChainReporter9giờ trước
