Safeheron: StarkEx 프로토콜을 기반으로 Web3 애플리케이션과 상호 작용하는 MPC 지갑이 공격을 받을 것이며 현재 취약점이 패치되고 있습니다.

Cointelegraph에 따르면 원스톱 오픈 소스 셀프 호스팅 서비스 제공업체인 Safeheron은 일부 다중 서명 지갑이 StarkEx 프로토콜을 사용하는 Web3 애플리케이션의 공격을 받을 것이라고 밝혔습니다. 이 취약점은 StarkEx 기반 애플리케이션(예: dYdX, Fireblocks로) . Safeheron은 현재 응용 프로그램 개발자와 협력하여 취약점을 패치하고 있습니다. MPC 지갑이 "stark_key_signature" 및/또는 "api_key_signature"를 얻기 위해 이러한 애플리케이션과 상호 작용할 때 "MPC 지갑에 있는 개인 키의 보안 보호를 우회"할 수 있으며 공격자는 주문을 하고 Layer2에서 자산을 전송할 수 있습니다. 기타 무단 거래 수행 승인된 거래 Safeheron은 이 결함이 사용자의 개인 키를 지갑 공급자에게만 유출할 것이라고 암시했습니다. Safeheron은 취약점을 패치하기 위해 Fireblocks, Fordefi 및 StarkWare를 포함한 여러 Web3 응용 프로그램 개발자와 협력하고 있다고 말했습니다. StarkEx는 영지식 증명을 사용하여 네트워크를 보호하는 StarkWare의 스케일링 엔진입니다. 사용자가 StarkEx 앱에 처음 연결할 때 일반 이더리움 지갑을 사용하여 STARK 키를 파생합니다. Safeheron은 MPC 지갑의 키가 손상되는 과정이 바로 이 과정이라고 말했습니다.