CryptoSlate· Liam 'Akiba' Wright·· 5 天前
Vultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复
August updates block critical private key leak in crypto wallet Vultisig
原始来源：CryptoSlate阅读原始报道
AI 导读
ChainSecurity 于 10 月 21 日披露，Vultisig ECDSA 签名实现中存在关键私钥泄露漏洞。攻击者在已 compromized 一个签名者后，可通过发送多条恶意签名消息并观察其他签名者的错误响应，逐步泄露可重用内部协议种子，最终恢复其他签名者分片和完整私钥。
来源：CryptoSlate · cryptoslate.com