Foresight Newsの報道によると、Braveの研究チームが報告を発表し、ブロックチェーン取引承認システムのzkLoginには三つの主要な脆弱性が存在すると指摘しました。報告によると、これらの脆弱性は実装の問題ではなく、zkLoginの現行アーキテクチャと全体システムの固有の欠陥であるとしています。
報告で指摘された三つの脆弱性は、zkLoginが外部発行のJSONドキュメントに暗黙の依存を持ち、これに意味的な曖昧さが存在する可能性、システムが短期保有者の認証ドキュメントを永続的な承認証明に変換する点、そしてzkLoginが信頼の再集中を通じてプライバシーとガバナンスのリスクを引き起こす点です。これらの脆弱性は暗号学やゼロ知識証明の破壊に関わるものではなく、意味の曖昧さ、バインディング保証の欠如、アーキテクチャにおける信頼の移行に起因しています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Gauntlet 更新 Resolv 脆弱性处理进展:USDC Frontier 已解除风险,将逐步重启金库
GauntletはXプラットフォームでResolvの脆弱性処理の進展を更新しました。
BaseネットワークのUSDC Frontier (v1)は配分解除され、悪化リスクが排除されました。
v1とv2の金庫は再び入金を受け付け、Morphoは明日警告を解除します。
メインネットUSDC Frontier (v2)の金庫は再起動中で、今後の修正に基づいてさらなる情報が提供されます。
GateNews36分前
Lista DAOの更新 USR イベントの進展:840万ドルのローンが返済され、リスクはほぼ全額解消されました。
Lista DAOがXプラットフォームで更新を発表しました。
860万ドルのローンのうち840万ドルが返済されました。
すべてのポジションは1:1で償還され、ユーザーは損失を被っていません。
残りの2.6万ドルの未返済ポジションがありますので、
該当するユーザーは早急にご連絡の上、返済を完了してください。
GateNews36分前
シンガポールで暗号資産の窃盗事件が摘発され、被害額は883万シンガポールドル
3月29日、シンガポールは従業員間の争いによる暗号資産の盗難事件を摘発し、総額は883万シンガポールドルにのぼります。3人の被告は、解雇に不満を抱き、前雇用主であるSafeXのアカウントに不正侵入して暗号通貨を盗み、マネーロンダリングを行ったとして、起訴されました。張興華は有罪を認め2年の実刑判決を受け、残り2人のうち1人は逃亡しました。
GateNews1時間前
アメリカの暗号通貨企業Goliath Venturesが破産再建を申請、3億2800万ドルのポンジスキームに関与疑惑
フロリダ州の暗号会社Goliath Venturesが第11章破産再編を申請し、3.28億ドルのポンジスキームに疑われているとされ、2000人以上の投資家が被害を受けています。元CEOは電気通信詐欺およびマネーロンダリングの罪で逮捕され、資金は初期投資家へのリターンや贅沢な支出に流用されました。
GateNews16時間前
LiteLLM ハッカーによる毒攻撃事件:50 万の認証情報が漏洩、暗号財布が盗まれる恐れ、どのようにして感染しているか確認する?
LiteLLMがサプライチェーン攻撃に遭い、数百GBのデータと50万の証明書が流出し、2万以上のコードリポジトリに影響を及ぼしました。ハッカーはTrivyの脆弱性を利用して、悪意のあるコードを植え付け、機密情報を盗みました。類似の攻撃を防ぐために、サプライチェーンのセキュリティと権限管理を強化する必要があります。
区块客21時間前
Circle は再び 2 つのホットウォレットを解凍し、合計で 5 つのウォレットを解凍しました。
Gate News のニュース、3 月 28 日、オンチェーン探偵の ZachXBT がツイートし、Circle が数時間前に ckUSDC(Dfinity ブリッジ)および未知のサービス 0x00e で始まるアドレスの他の 2 つのホットウォレットを凍結解除したと述べました。現在までに、彼が以前に言及した 16 のホットウォレットのうち 5 つが凍結解除されています。ZachXBT は、ニューヨークの民事訴訟が解封され次第、訴訟の原告、専門家、およびその他の関連者を公表すると述べています。
GateNews23時間前