Hacxyk六月报告公链Near漏洞!但官方八月才承认漏洞存在

目前不清退的交易所推荐:

1、全球第二大交易所OKX欧意

国区邀请链接: https://www.fudao888.com/join/1837888   币种多,交易量大!

国际邀请链接:https://www.okx.com/join/1837888 注册简单,交易不需要实名,新用户能开合约,币种多,交易量大!

2、老牌交易所比特儿现改名叫芝麻开门 :https://www.gate.win/signup/649183  注册成功之后务必在网页端完成 手机号码绑定,大陆号码输入+086即可 ,实名认证。推荐在APP端实名认证初级+高级更方便上传。网页端也可以实名认证。

全球最大交易所币安,国区邀请链接:https://accounts.binance.com/zh-CN/register?ref=16003031币安注册不了IP地址用香港,居住地选香港,认证照旧,邮箱推荐如gmail、outlook。支持币种多,交易安全!

买好币上KuCoinhttps://www.kucoin.com/r/af/1f7w3CoinMarketCap前五的交易所,注册友好操简单快捷!

TraderWagon币安带单:https://www.traderwagon.com/zh-CN/register?ref=zoh4gfu

Bybit最高 $1,020 等您领取 $20 体验金和价值最高 $1,000 的福利卡:https://www.bybit.com/zh-CN/invite?ref=K7WX7V

c9fa3467731245d28be992d0ca997cc0.webp

币圈信息:安全机构Hacxyk早在6/6向Near Protocol官方报告潜在漏洞,虽然Near迅速处理了漏洞问题,但直到Hacxyk日前向推特社群披露此问题时,Near才公开承认漏洞的存在,承诺会发放漏洞赏金,并呼吁曾以Email/简讯来恢复私钥的用户需要更换私钥。

Near钱包漏洞

公链Solana发生Phantom与Slope两钱包遭黑事件,由于漏洞有潜在相似的可能性,安全机构Hacxyk选择在8/4于推特披露另一公链Near Protocol曾存在的类似问题,即当Near钱包用户选择以Email作为恢复助记词的方式时,助记词被泄露到第三方机构上。

Hacxyk强调这样的设计机制非常不安全,在此案例中,第三方即数据分析平台Mixpanel会接触到用户私钥,若Mixpanel遭黑,则曾选择以Email作为恢复助记词的Near钱包用户将面临极大风险。

Near团队已更新

MyNearWallet、Near官方皆在8/4当日回应此问题,表示已删除Email/简讯恢复私钥的选项,后者彻底清除了第三方服务搜集的数据,并且强烈建议过去曾经实际以Email/简讯来恢复私钥的用户,通过wallet.near.org更换其私钥,Near表示:我们没有发现意外收集到这些数据所导致的风险迹象,我们也没有理由相信这些数据仍会存在于任何地方。

Near的处理疑虑

实际上Hacxyk早在6/6就向Near报告此漏洞,而Near也当即处理了此问题,但直到Hacxyk于8/4向推特社群披露此问题时,Near才公开承认漏洞的存在,并承诺会发放漏洞赏金,也是在此时才呼吁曾以Email/简讯来恢复私钥的用户需要更换私钥。

而Hacxyk最初在回复社群是否有获得漏洞赏金时则表示:官方曾说会给予赏金,但距离上一次的回复已经是一个月之前了。

目前不清退的交易所推荐:

1、全球第二大交易所OKX欧意

国区邀请链接: https://www.fudao888.com/join/1837888   币种多,交易量大!

国际邀请链接:https://www.okx.com/join/1837888 注册简单,交易不需要实名,新用户能开合约,币种多,交易量大!

2、老牌交易所比特儿现改名叫芝麻开门 :https://www.gate.win/signup/649183  注册成功之后务必在网页端完成 手机号码绑定,大陆号码输入+086即可 ,实名认证。推荐在APP端实名认证初级+高级更方便上传。网页端也可以实名认证。

全球最大交易所币安,国区邀请链接:https://accounts.binance.com/zh-CN/register?ref=16003031币安注册不了IP地址用香港,居住地选香港,认证照旧,邮箱推荐如gmail、outlook。支持币种多,交易安全!

买好币上KuCoinhttps://www.kucoin.com/r/af/1f7w3CoinMarketCap前五的交易所,注册友好操简单快捷!

TraderWagon币安带单:https://www.traderwagon.com/zh-CN/register?ref=zoh4gfu

Bybit最高 $1,020 等您领取 $20 体验金和价值最高 $1,000 的福利卡:https://www.bybit.com/zh-CN/invite?ref=K7WX7V

火必所有用户现在可用了,但是要重新注册账号火币https://www.huobi.com

2、全球最大交易所币安

国区邀请链接:https://accounts.suitechsui.net/zh-CN/register?ref=16003031 支持86手机号码,网页直接注册。

2、全球最大交易所币安

国区邀请链接:https://accounts.suitechsui.net/zh-CN/register?ref=16003031 支持86手机号码,网页直接注册。

未经允许不得转载:表盘吧 » Hacxyk六月报告公链Near漏洞!但官方八月才承认漏洞存在

赞 (0)