BTC $76,917.28 -4.98%
ETH $2,214.77 -5.72%
BNB $694.72 -7.98%
XRP $1.22 -7.38%
SOL $94.35 -7.14%
TRX $0.3585 +8.90%
DOGE $0.0740 -6.68%
ADA $0.1867 -8.64%
BCH $270.06 -6.05%
LINK $10.51 -10.40%
HYPE $91.61 +14.39%
AAVE $118.46 -11.17%
SUI $0.8534 -9.00%
XLM $0.1608 -6.16%
ZEC $1,233.45 -4.65%
AAPL $351.93 +1.48%
AMZN $224.35 -11.52%
GOOGL $278.57 -5.62%
MSFT $526.04 -4.21%
META $617.07 -0.16%
NVDA $207.50 -3.29%
TSLA $394.65 -1.76%
SNDK $1,262.47 -7.87%
INTC $70.48 -24.39%
SPCX $138.71 -3.81%
MU $887.82 -7.95%
AMD $523.74 -7.64%
BTC $76,917.28 -4.98%
ETH $2,214.77 -5.72%
BNB $694.72 -7.98%
XRP $1.22 -7.38%
SOL $94.35 -7.14%
TRX $0.3585 +8.90%
DOGE $0.0740 -6.68%
ADA $0.1867 -8.64%
BCH $270.06 -6.05%
LINK $10.51 -10.40%
HYPE $91.61 +14.39%
AAVE $118.46 -11.17%
SUI $0.8534 -9.00%
XLM $0.1608 -6.16%
ZEC $1,233.45 -4.65%
AAPL $351.93 +1.48%
AMZN $224.35 -11.52%
GOOGL $278.57 -5.62%
MSFT $526.04 -4.21%
META $617.07 -0.16%
NVDA $207.50 -3.29%
TSLA $394.65 -1.76%
SNDK $1,262.47 -7.87%
INTC $70.48 -24.39%
SPCX $138.71 -3.81%
MU $887.82 -7.95%
AMD $523.74 -7.64%

Safe 回應盲簽名安全事件,建議多設備簽名

2024-10-18 23:41:06

ChainCatcher 消息,Safe 團隊對 Radiant Capital 的事後報告中提到的安全事件進行了審查,指出 Safe {Wallet} 前端功能正常,但外部設備在簽名流程中被破壞,導致黑客能夠替換交易數據並誘使簽名者簽署惡意交易。

Safe 團隊認為這一事件突顯了盲簽名的風險,即用戶在完全查看交易細節的情況下批准交易,尤其是在使用硬體錢包時。為了解決這個問題,Safe 建議使用不同供應商的多個簽名設備(例如,Ledger 和 Trezor 的組合),並通過可信接口連接這些設備,以提高交易的可見性和安全性。

此外,Safe 還探索了條件簽名等技術,以提供更多上下文信息而不犧牲安全性。Safe 團隊正在考慮在其界面中直接計算 Ledger 哈希,以便用戶可以核對硬體錢包和界面上顯示的哈希。Safe 團隊強調,生態系統中各方需要合作解決盲簽名問題,並承諾與硬體錢包提供商和社區合作,以改進交易和消息簽名流程。

app_icon
ChainCatcher 與創新者共建Web3世界