FireblocksがBitGoのTSSウォレットに深刻な脆弱性を発見、ユーザーの秘密鍵がハッキングされる危険性も

仮想通貨カストディ テクノロジー プロバイダーの Fireblocks は、仮想通貨カストディ会社 BitGo の Threshold Signature Scheme (TSS) ウォレットに重大な脆弱性を発見し、ユーザーの秘密鍵がハッキングされるリスクにさらされていると The Block が報じました。 Fireblocks の研究者によると、この脆弱性は、TSS ウォレット プロトコルに必須のゼロ知識証明の実装がないことが原因です。この省略により、攻撃者がユーザーの秘密鍵を抽出して資産を取得できる可能性があります。 BitGo は 2022 年 12 月に脆弱性を知った後、影響を受けたウォレット サービスをすぐに停止し、2023 年 2 月に問題を解決するためのパッチをリリースし、3 月 17 日までにシステムを更新するようユーザーに通知しました。 Fireblocks は、バグの結果として失われたユーザー アセットがあるかどうかについては言及していません。 Fireblocks の共同設立者で最高技術責任者の Idan Ofrat 氏は、「この脆弱性は、ウォレット プロバイダーが十分に吟味された暗号化標準に従っていないことが原因です」と述べています。 Fireblocks は、BitGo と緊密に連携して脆弱性に対処し、ウォレット サービスのセキュリティを向上させたと述べています。