ChainSecurity раскрыла уязвимость Vultisig, грозившую утечкой приватного ключа
- —Атака требовала одного скомпрометированного подписанта и множества вредоносных сообщений
- —Приложение повторяло подпись до трёх раз вместо остановки после ошибки злоумышленника
- —Патчи #5658 (Android) и #5235 (iOS) влиты 21 августа, релизы — 25 августа
- —ChainSecurity не проверяла исправления и не аудировала остальной протокол
Почему важно: MPC-кошельки обещают защиту при компрометации одного устройства — инцидент показывает, что она зависит от обработки ошибок в приложении.
Источник: CryptoSlate