Safeheron：与基于 StarkEx 协议的 Web3 应用交互的 MPC 钱包会被攻击，目前正在修补漏洞

据 Cointelegraph 报道，一站式开源自托管服务供应商 Safeheron 称，某些多签钱包会被使用 StarkEx 协议的 Web3 应用攻击，该漏洞影响到与基于 StarkEx 的应用（如 dYdX、Fireblocks）交互的 MPC 钱包。目前，Safeheron 正与应用程序开发者合作，以修补该漏洞。当 MPC 钱包与这类应用交互获得「stark_key_signature」和 / 或「api_key_signature」时，可以「绕过 MPC 钱包中私钥的安全保护」，攻击者可以下订单，在 Layer2 上转移资产，并进行其他未经授权的交易。Safeheron 暗示，该漏洞只会将用户的私钥泄露给钱包提供商。Safeheron 表示，正与 Fireblocks、Fordefi 和 StarkWare 在内的多家 Web3 应用开发商合作修补该漏洞。StarkEx 是 StarkWare 的扩容引擎，它使用零知识证明来保护网络。当用户首次连接到 StarkEx 应用程序时，他们会使用他们的普通以太坊钱包派生出一个 STARK 密钥。Safeheron 表示，正是这个过程导致了 MPC 钱包的密钥泄露。