BTC $77,204.92 -4.75%
ETH $2,213.44 -5.93%
BNB $685.84 -9.67%
XRP $1.22 -8.00%
SOL $93.72 -8.12%
TRX $0.3520 +6.96%
DOGE $0.0736 -7.55%
ADA $0.1859 -9.65%
BCH $266.14 -7.90%
LINK $10.42 -11.55%
HYPE $90.32 +12.36%
AAVE $117.61 -12.30%
SUI $0.8458 -10.31%
XLM $0.1598 -7.01%
ZEC $1,213.78 -6.67%
AAPL $352.69 +1.80%
AMZN $225.35 -11.09%
GOOGL $280.08 -5.42%
MSFT $528.54 -3.62%
META $619.29 +0.16%
NVDA $208.76 -2.66%
TSLA $395.71 -1.64%
SNDK $1,275.30 -7.65%
INTC $70.95 -24.21%
SPCX $139.49 -3.39%
MU $894.63 -7.70%
AMD $528.28 -7.07%
BTC $77,204.92 -4.75%
ETH $2,213.44 -5.93%
BNB $685.84 -9.67%
XRP $1.22 -8.00%
SOL $93.72 -8.12%
TRX $0.3520 +6.96%
DOGE $0.0736 -7.55%
ADA $0.1859 -9.65%
BCH $266.14 -7.90%
LINK $10.42 -11.55%
HYPE $90.32 +12.36%
AAVE $117.61 -12.30%
SUI $0.8458 -10.31%
XLM $0.1598 -7.01%
ZEC $1,213.78 -6.67%
AAPL $352.69 +1.80%
AMZN $225.35 -11.09%
GOOGL $280.08 -5.42%
MSFT $528.54 -3.62%
META $619.29 +0.16%
NVDA $208.76 -2.66%
TSLA $395.71 -1.64%
SNDK $1,275.30 -7.65%
INTC $70.95 -24.21%
SPCX $139.49 -3.39%
MU $894.63 -7.70%
AMD $528.28 -7.07%

Safe 回应盲签名安全事件,建议多设备签名

2024-10-18 23:41:06

ChainCatcher 消息,Safe 团队对 Radiant Capital 的事后报告中提到的安全事件进行了审查,指出 Safe {Wallet} 前端功能正常,但外部设备在签名流程中被破坏,导致黑客能够替换交易数据并诱使签名者签署恶意交易。

Safe 团队认为这一事件突显了盲签名的风险,即用户在完全查看交易细节的情况下批准交易,尤其是在使用硬件钱包时。为了解决这个问题,Safe 建议使用不同供应商的多个签名设备(例如,Ledger 和 Trezor 的组合),并通过可信接口连接这些设备,以提高交易的可见性和安全性。

此外,Safe 还探索了条件签名等技术,以提供更多上下文信息而不牺牲安全性。Safe 团队正在考虑在其界面中直接计算 Ledger 哈希,以便用户可以核对硬件钱包和界面上显示的哈希。Safe 团队强调,生态系统中各方需要合作解决盲签名问题题,并承诺与硬件钱包提供商和社区合作,以改进交易和消息签名流程。

app_icon
ChainCatcher 与创新者共建Web3世界