BTC $80,682.89 -1.25%
ETH $2,369.94 -1.53%
BNB $733.83 -1.60%
XRP $1.28 -3.22%
SOL $102.01 -2.44%
TRX $0.3295 -0.03%
DOGE $0.0777 -2.83%
ADA $0.2082 -3.66%
BCH $275.81 -4.08%
LINK $11.68 -4.13%
HYPE $76.19 -2.93%
AAVE $140.99 -5.51%
SUI $0.9474 -4.85%
XLM $0.1707 -3.88%
ZEC $1,165.45 -5.21%
AAPL $346.88 +0.25%
AMZN $248.19 -1.33%
GOOGL $320.57 -1.68%
MSFT $523.48 +0.90%
META $642.52 -1.19%
NVDA $211.35 -1.84%
TSLA $371.55 -2.12%
SNDK $1,238.55 -5.61%
INTC $86.40 -1.87%
SPCX $147.24 -1.19%
MU $881.39 -0.37%
AMD $516.29 -0.85%
BTC $80,682.89 -1.25%
ETH $2,369.94 -1.53%
BNB $733.83 -1.60%
XRP $1.28 -3.22%
SOL $102.01 -2.44%
TRX $0.3295 -0.03%
DOGE $0.0777 -2.83%
ADA $0.2082 -3.66%
BCH $275.81 -4.08%
LINK $11.68 -4.13%
HYPE $76.19 -2.93%
AAVE $140.99 -5.51%
SUI $0.9474 -4.85%
XLM $0.1707 -3.88%
ZEC $1,165.45 -5.21%
AAPL $346.88 +0.25%
AMZN $248.19 -1.33%
GOOGL $320.57 -1.68%
MSFT $523.48 +0.90%
META $642.52 -1.19%
NVDA $211.35 -1.84%
TSLA $371.55 -2.12%
SNDK $1,238.55 -5.61%
INTC $86.40 -1.87%
SPCX $147.24 -1.19%
MU $881.39 -0.37%
AMD $516.29 -0.85%

Safe 回应盲签名安全事件,建议多设备签名

2024-10-18 23:41:06

ChainCatcher 消息,Safe 团队对 Radiant Capital 的事后报告中提到的安全事件进行了审查,指出 Safe {Wallet} 前端功能正常,但外部设备在签名流程中被破坏,导致黑客能够替换交易数据并诱使签名者签署恶意交易。

Safe 团队认为这一事件突显了盲签名的风险,即用户在完全查看交易细节的情况下批准交易,尤其是在使用硬件钱包时。为了解决这个问题,Safe 建议使用不同供应商的多个签名设备(例如,Ledger 和 Trezor 的组合),并通过可信接口连接这些设备,以提高交易的可见性和安全性。

此外,Safe 还探索了条件签名等技术,以提供更多上下文信息而不牺牲安全性。Safe 团队正在考虑在其界面中直接计算 Ledger 哈希,以便用户可以核对硬件钱包和界面上显示的哈希。Safe 团队强调,生态系统中各方需要合作解决盲签名问题题,并承诺与硬件钱包提供商和社区合作,以改进交易和消息签名流程。

app_icon
ChainCatcher 与创新者共建Web3世界