위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 3월 5일, 만무 보안 팀은 널리 사용되는 elliptic 암호화 라이브러리에서 심각한 취약점(GHSA-vjh7-7g9h-fjfh)을 발견했다고 공개했다.
공격자는 특정 입력값을 조작해 단 하나의 서명만으로도 개인 키를 추출할 수 있으며, 이로 인해 디지털 자산이나 신원 증명 정보가 유출될 수 있다. 이 취약점은 해당 암호화 라이브러리를 사용하는 블록체인 애플리케이션 및 디지털 신원 시스템에 영향을 미칠 수 있다.
슬로우퓨즈(SlowMist) 보안 팀이 널리 사용되는 암호화 라이브러리 elliptic에서 심각한 취약점(GHSA-vjh7-7g9h-fjfh)을 발견했다고 공개했다. 공격자는 특정 입력값을 조작해 단 하나의 서명만으로도 비공개키를 추출할 수 있으며, 이로 인해 디지털 자산이나 신원 증명 정보가 유출될 위험이 있다. 해당 취약점은 이 암호화 라이브러리에 의존하는 블록체인 애플리케이션 및 디지털 신원 시스템에 영향을 미칠 수 있다.
Web3 심층 보도에 집중하고 흐름을 통찰
