慢霧餘弦:Privy 錢包用戶需開啟 2FA 以防資產被盜風險
深潮 TechFlow 消息,1 月 31 日,慢霧餘弦在 X 發文指出,基於 Privy 的錢包方案存在潛在安全風險。 雖然 Privy 使用 SSS 方案來生成及管理用戶的分片私鑰,但最終會在目標前端的獨立 iframe 上下文中恢復出明文私鑰。 若用戶未開啟 2FA,可能存在被一鍵盜取錢包內所有資產的風險。
前一篇
<<
Allora Network 與 Virtuals Protocol 建立正式合作
>>
后一篇
<<
以太坊客戶端 Geth 發布“Schwarzschild"更新,修復安全漏洞
>>