CertiK:此前向 Worldcoin 報告的安全漏洞已確認修復
ChainCatcher 消息,區塊鏈安全公司 CertiK 在社交平台表示,該公司在 5 月 29 日向 Worldcoin 的安全團隊報告了一個可能允許攻擊者通過繞過驗證過程成為 Orb 运营商的安全漏洞。通過這個安全漏洞,惡意攻擊者可以繞過 Worldcoin 运营商接受過程的驗證和嚴格的參與條件。這意味著它不需要是一家公司,也不需要進行適當的身份驗證或接受審查面試。
在正常情況下,只有通過 Worldcoin 嚴格的身份驗證過程的合法企業才能運行收集用戶虹膜信息的 Orb 操作。Worldcoin 的安全團隊確認了這個安全漏洞,並迅速發布了修復。CertiK 驗證並確認該修復已經緩解了威脅。








