DWallet Labs 在 InfStones 系统中发现潜在的 10 亿美元加密货币漏洞
Summary:
安全公司 dWallet Labs 最近在 InfStones 托管的区块链网络中发现了一个潜在漏洞，该漏洞可能会影响价值高达 10 亿美元的加密货币。dWallet Labs 的报告表明，攻击者可以完全控制几个主要网络的私钥，从而导致重大经济损失。尽管 InfStones 驳回了威胁级别，但它已经进行了内部审计并启动了漏洞赏金计划以减轻潜在风险。
最近，区块链安全公司 dWallet Labs 公布了一个漏洞，根据他们的估计，该漏洞可能会使价值高达 10 亿美元的各种加密货币面临风险，包括以太币 （ETH）、Aptos （APT）、BNB （BNB） 和 Sui （SUI）。dWallet Labs通过一份报告将这一信息传达给Cointelegraph，该报告概述了基础设施提供商InfStones维护的验证器可能存在的弱点。该报告是 dWallet Labs 对区块链网络的 Web2 攻击及其试图累积私钥的审查的结果。
在调查过程中，他们发现了 InfStones 验证器中可利用的缺陷。他们的声明中写道：“通过利用我们在研究中发现的一系列漏洞，我们可以获得完全控制、执行代码并检索属于不同主要网络上多个验证者的私钥。这可能会导致加密货币的巨大损失，金额超过10亿美元，包括ETH、BNB、SUI、APT等。
根据 dWallet Labs 的说法，利用此漏洞的个人将有权访问属于在各种区块链网络上运行的验证者的私钥。dWallet Labs 的专家进一步强调，由于这些验证器上的资产价值超过 10 亿美元，攻击者可能会获得对所有这些验证器的不受限制的控制权。
关于这个问题，InfStones在11月21日对Cointelegraph的回复中否认了价值10亿美元的资产可能存在的任何风险。InfStones的代表Darko Radunovic向Cointelegraph断言，只有极小一部分已经启动的节点会受到此漏洞的影响。Radunovic 指出，只有 237 个实例（包括 212 个测试用例和生产环境中新启动的 25 个节点）被识别为潜在漏洞。InfStones 还发布了一篇博客，表示该问题已经解决。
Radunovic 表示，他们已经进行了内部审查，并邀请了一家经过认证的安全公司对其系统和公司协议进行审计，以应对这一漏洞。为了促进对其系统的更彻底审查，InfStones 还启动了一个漏洞赏金计划，鼓励第三方贡献者帮助他们直接识别和消除任何潜在的安全漏洞。
Published At
11/21/2023 8:38:33 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.