Safeheron: StarkEx プロトコルに基づいて Web3 アプリケーションと対話する MPC ウォレットが攻撃され、脆弱性は現在パッチされています

Cointelegraph によると、ワンストップのオープン ソース セルフ ホスティング サービス プロバイダーである Safeheron は、一部のマルチ署名ウォレットが StarkEx プロトコルを使用する Web3 アプリケーションによって攻撃されると述べています。 dYdX、ファイアブロックなど) . Safeheron は現在、アプリケーション開発者と協力して脆弱性にパッチを当てています。 MPCウォレットがそのようなアプリケーションとやり取りして「stark_key_signature」および/または「api_key_signature」を取得すると、「MPCウォレットの秘密鍵のセキュリティ保護をバイパス」でき、攻撃者は注文を出し、レイヤー2で資産を転送できます。その他の不正な取引の実行 承認された取引。 Safeheron は、この欠陥がユーザーの秘密鍵をウォレット プロバイダーに漏らすだけであることをほのめかしました。 Safeheron は、Fireblocks、Fordefi、StarkWare などの複数の Web3 アプリケーション開発者と協力して、脆弱性にパッチを適用していると述べています。 StarkEx は、ゼロ知識証明を使用してネットワークを保護する StarkWare のスケーリング エンジンです。ユーザーが初めて StarkEx アプリに接続すると、通常の Ethereum ウォレットを使用して STARK キーを取得します。 Safeheron は、MPC ウォレットのキーの侵害につながったのはこのプロセスであると述べました。