Safeheron: Dompet MPC yang berinteraksi dengan aplikasi Web3 berdasarkan protokol StarkEx akan diserang, dan kerentanan saat ini sedang ditambal

Menurut Cointelegraph, Safeheron, penyedia layanan hosting mandiri sumber terbuka satu atap, menyatakan bahwa beberapa dompet multi-tanda tangan akan diserang oleh aplikasi Web3 menggunakan protokol StarkEx. Kerentanan ini memengaruhi dompet MPC yang berinteraksi dengan aplikasi berbasis StarkEx (seperti sebagai dYdX, Fireblocks). Safeheron saat ini bekerja dengan pengembang aplikasi untuk menambal kerentanan. Saat dompet MPC berinteraksi dengan aplikasi semacam itu untuk mendapatkan "stark_key_signature" dan/atau "api_key_signature", ia dapat "melewati perlindungan keamanan kunci privat di dompet MPC", dan penyerang dapat memesan, mentransfer aset pada Layer2, dan melakukan transaksi tidak sah lainnya. transaksi resmi. Safeheron mengisyaratkan bahwa cacat tersebut hanya akan membocorkan kunci pribadi pengguna ke penyedia dompet. Safeheron mengatakan sedang bekerja dengan beberapa pengembang aplikasi Web3 termasuk Fireblocks, Fordefi dan StarkWare untuk menambal kerentanan. StarkEx adalah mesin penskalaan StarkWare yang menggunakan bukti tanpa pengetahuan untuk mengamankan jaringan. Saat pengguna terhubung ke aplikasi StarkEx untuk pertama kalinya, mereka memperoleh kunci STARK menggunakan dompet Ethereum normal mereka. Safeheron mengatakan bahwa proses inilah yang menyebabkan kompromi kunci dompet MPC.