Safeheron: Ví MPC tương tác với các ứng dụng Web3 dựa trên giao thức StarkEx sẽ bị tấn công và lỗ hổng hiện đang được vá

Theo Cointelegraph, Safeheron, nhà cung cấp dịch vụ lưu trữ mã nguồn mở một cửa, đã tuyên bố rằng một số ví đa chữ ký sẽ bị tấn công bởi các ứng dụng Web3 sử dụng giao thức StarkEx. Lỗ hổng này ảnh hưởng đến ví MPC tương tác với các ứng dụng dựa trên StarkEx (chẳng hạn như dYdX, Fireblocks) . Safeheron hiện đang làm việc với các nhà phát triển ứng dụng để vá lỗ hổng. Khi ví MPC tương tác với các ứng dụng như vậy để lấy "stark_key_signature" và/hoặc "api_key_signature", nó có thể "vượt qua lớp bảo vệ an ninh của khóa riêng trong ví MPC" và kẻ tấn công có thể đặt hàng, chuyển tài sản trên Lớp 2, và thực hiện các giao dịch trái phép khác. Safeheron gợi ý rằng lỗ hổng sẽ chỉ làm rò rỉ khóa cá nhân của người dùng cho các nhà cung cấp ví. Safeheron cho biết họ đang làm việc với một số nhà phát triển ứng dụng Web3 bao gồm Fireblocks, Fordefi và StarkWare để vá lỗ hổng. StarkEx là công cụ mở rộng quy mô của StarkWare sử dụng bằng chứng không có kiến thức để bảo mật mạng. Khi người dùng kết nối với ứng dụng StarkEx lần đầu tiên, họ sẽ lấy được khóa STARK bằng ví Ethereum thông thường của họ. Safeheron cho biết chính quá trình này đã dẫn đến việc các khóa của ví MPC bị xâm phạm.