慢雾余弦：Sự cố an ninh của Squid không nằm ở khóa riêng tư, ví Safe như mô-đun hình ảnh có lỗ hổng

Tin tức BlockBeats, ngày 26 tháng 5, Người sáng lập SlowMist, Yu Xian, đã đăng bài trên các nền tảng truyền thông xã hội để giải thích sự cố bảo mật của Squid. Anh ấy cho biết thông tin mẫu của các ví Safe liên quan đều chỉ có một chữ ký, và chủ sở hữu cũng không giống nhau, nhưng vấn đề không phải là ở khóa riêng tư mà là ở mô-đun hình ảnh được sử dụng bởi địa chỉ Safe này (SquidRouterModule) có lỗ hổng. Kẻ tấn công có thể làm giả tin nhắn, dễ dàng né qua các xác minh liên quan, tiến hành các hoạt động trao đổi tiếp theo, chuyển các tài sản trong ví Safe mục tiêu đi xa. Ngoài ra, Yu Xian cũng tiết lộ thông tin về địa chỉ nơi kẻ tấn công nhận lợi nhuận.