黑客或可利用门罗钱包漏洞向交易所虚假存款,Monero已发布解决方案

Ryo团队于近日在Medium发表文章,指出Monero钱包软件存在漏洞,黑客或可利用该漏洞向交易所存入虚假存款。文章提到,该漏洞使用了RingCT中“极不安全的设计”,在特定情况下,如果交易中包含一个非空的rct签名,“攻击者就可以随意修改存入交易所的金额”。文章发布之后,Monero发布了针对该漏洞的解决方案,随后增加了修复该漏洞的补丁。

0 个评论

要回复文章请先登录注册