BTC $85,261.14 +0.75%
ETH $2,701.88 +0.73%
BNB $788.30 +2.45%
XRP $1.50 +1.12%
SOL $121.24 +1.68%
TRX $0.3356 -0.44%
DOGE $0.0934 +0.77%
ADA $0.2451 +0.01%
BCH $318.26 +2.07%
LINK $14.12 +1.49%
HYPE $90.53 +3.01%
AAVE $180.30 -0.49%
SUI $1.18 +0.35%
XLM $0.2167 +1.34%
ZEC $1,335.98 +1.70%
AAPL $333.36 +0.01%
AMZN $252.30 +0.18%
GOOGL $344.07 +0.14%
MSFT $517.79 +0.04%
META $729.63 +0.16%
NVDA $234.67 +0.09%
TSLA $371.36 +0.09%
SNDK $1,717.61 -0.03%
INTC $118.91 +0.62%
SPCX $159.15 +0.07%
MU $1,069.58 -0.08%
AMD $633.91 +0.20%
BTC $85,261.14 +0.75%
ETH $2,701.88 +0.73%
BNB $788.30 +2.45%
XRP $1.50 +1.12%
SOL $121.24 +1.68%
TRX $0.3356 -0.44%
DOGE $0.0934 +0.77%
ADA $0.2451 +0.01%
BCH $318.26 +2.07%
LINK $14.12 +1.49%
HYPE $90.53 +3.01%
AAVE $180.30 -0.49%
SUI $1.18 +0.35%
XLM $0.2167 +1.34%
ZEC $1,335.98 +1.70%
AAPL $333.36 +0.01%
AMZN $252.30 +0.18%
GOOGL $344.07 +0.14%
MSFT $517.79 +0.04%
META $729.63 +0.16%
NVDA $234.67 +0.09%
TSLA $371.36 +0.09%
SNDK $1,717.61 -0.03%
INTC $118.91 +0.62%
SPCX $159.15 +0.07%
MU $1,069.58 -0.08%
AMD $633.91 +0.20%

Safe 回應盲簽名安全事件,建議多設備簽名

2024-10-18 23:41:06

ChainCatcher 消息,Safe 團隊對 Radiant Capital 的事後報告中提到的安全事件進行了審查,指出 Safe {Wallet} 前端功能正常,但外部設備在簽名流程中被破壞,導致黑客能夠替換交易數據並誘使簽名者簽署惡意交易。

Safe 團隊認為這一事件突顯了盲簽名的風險,即用戶在完全查看交易細節的情況下批准交易,尤其是在使用硬體錢包時。為了解決這個問題,Safe 建議使用不同供應商的多個簽名設備(例如,Ledger 和 Trezor 的組合),並通過可信接口連接這些設備,以提高交易的可見性和安全性。

此外,Safe 還探索了條件簽名等技術,以提供更多上下文信息而不犧牲安全性。Safe 團隊正在考慮在其界面中直接計算 Ledger 哈希,以便用戶可以核對硬體錢包和界面上顯示的哈希。Safe 團隊強調,生態系統中各方需要合作解決盲簽名問題,並承諾與硬體錢包提供商和社區合作,以改進交易和消息簽名流程。

app_icon
ChainCatcher 與創新者共建Web3世界