Foresight News 消息,Brave 研究團隊發布報告,指出區塊鏈交易授權系統 zkLogin zkLogin 存在三類主要漏洞。報告顯示,這些漏洞並非實現問題,而是 zkLogin 當前架構和整體系統的固有缺陷。
報告指出的三類漏洞包括:zkLogin 隱式依賴外部簽發的 JSON 文件可能存在語義歧義,系統將短期持有者認證文件轉換為持久授權憑證,以及 zkLogin 通過重新集中信任引入隱私和治理風險。這些漏洞均不涉及破解密碼學或零知識證明,而是源於語義歧義、缺失綁定保證和架構信任轉移。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
CertiK 警告儘管採用下一代技能掃描,AI 代理人市場仍存在安全風險
CertiK 已揭露人工智慧代理市場中的重大安全漏洞,強調目前的檢測方法不足。該研究倡導加強運行時安全性和技能隔離,以防止未檢測到的惡意代碼可能造成的風險。
Block Chain Reporter12分鐘前
國家安全部發佈"龍蝦"(OpenClaw)安全養殖手冊,提出四大風險隱患及應對措施
3月17日,国家安全部发布"龙虾"安全养殖手册,指出养殖风险包括主机接管、数据窃取等,建议检查控制界面、权限配置、凭证安全及插件来源,强调遵循最小权限原则和采取隔离措施。
GateNews54分鐘前
英國男子聲稱$172M 比特幣被盜,資金分散在71個錢包中
一項高等法院案件揭露了據稱從硬件錢包竊取超過 $170 百萬美元比特幣的事件,引發了對自我保管風險的擔憂。據稱由袁平輝(Ping Fai Yuen)聲稱的資金在未經其知情的情況下被轉移,並分散到多個錢包。指控暗示申請人的配偶可能涉及其中,但這些指控仍未被證實。該案例說明了加密貨幣爭議中的挑戰,特別是關於保管權和個人關係方面的問題。
Todayq News2小時前
英國法院允許 $172M 比特幣盜竊案 丈夫指控妻子通過閉路電視竊取加密貨幣
一家英國法院允許一起$172M 比特幣盜竊案件繼續進行,其中一位男子指控他的妻子錄製了他的錢包恢復短語以竊取2,323 BTC。該案件凸顯了在現有法律下處理加密貨幣爭議的挑戰。
TheNewsCrypto2小時前
丈夫控妻子竊取 2 千多枚比特幣!法官:原告勝訴機率非常高
英國高等法院審理一起比特幣失竊案,原告指控其分居妻子在2023年秘密竊取2,323枚比特幣。案件中,原告用錄音證據證明被告與其姊妹計劃轉移比特幣。法官認為原告勝訴機率高,命令凍結資產並駁回部分訴訟請求,建議儘快開庭審理。
区块客2小時前
韓國警方擬制定隱私幣扣押指引,近五年查扣虛擬資產估值達 545 億韓元
韓國警察廳正在制定新的虛擬資產扣押管理指引,首次納入對隱私幣的處理。新的規範將明確軟體錢包管理,應對虛擬資產保管漏洞,提高執法效率。警方計劃選定民間託管機構,專家建議建立集中化的公共託管機制,以降低風險。此次改革亦因近期比特幣失竊事件所促,使管理系統向數位資產時代轉型。
区块客2小時前