Safeheron: ستتعرض محافظ MPC التي تتفاعل مع تطبيقات Web3 القائمة على بروتوكول StarkEx للهجوم ، ويتم حاليًا تصحيح الثغرة الأمنية

وفقًا لـ Cointelegraph ، صرحت Safeheron ، وهي مزود خدمة استضافة ذاتي مفتوح المصدر وقفة واحدة ، أن بعض محافظ التوقيع المتعددة ستتعرض للهجوم من قبل تطبيقات Web3 باستخدام بروتوكول StarkEx. تؤثر هذه الثغرة الأمنية على محافظ MPC التي تتفاعل مع التطبيقات المستندة إلى StarkEx (مثل مثل dYdX ، Fireblocks). تعمل Safeheron حاليًا مع مطوري التطبيقات لتصحيح الثغرة الأمنية. عندما تتفاعل محفظة MPC مع هذه التطبيقات للحصول على "stark_key_signature" و / أو "api_key_signature" ، يمكنها "تجاوز الحماية الأمنية للمفتاح الخاص في محفظة MPC" ، ويمكن للمهاجم وضع أمر ، ونقل الأصول على Layer2 ، وإجراء معاملات أخرى غير مصرح بها. ألمح Safeheron إلى أن الخلل لن يؤدي إلا إلى تسريب مفاتيح المستخدمين الخاصة إلى موفري المحفظة. قالت Safeheron إنها تعمل مع العديد من مطوري تطبيقات Web3 بما في ذلك Fireblocks و Fordefi و StarkWare لتصحيح الثغرة الأمنية. StarkEx هو محرك التحجيم الخاص بـ StarkWare والذي يستخدم براهين المعرفة الصفرية لتأمين الشبكة. عندما يتصل المستخدمون بتطبيق StarkEx لأول مرة ، فإنهم يشتقون مفتاح STARK باستخدام محفظة Ethereum العادية الخاصة بهم. قال Safeheron أن هذه العملية هي التي أدت إلى تسوية مفاتيح محفظة MPC.