【jeton界】Selon des rapports, en à peine plus de 18 mois, des hackers nord-coréens, y compris le tristement célèbre groupe "Lazarus", ont volé pour plus de 1,75 milliard de dollars de Cryptoactifs en utilisant la même technique de "détournement de multisignature (hijacked multisig)". Pendant la même période, ce chiffre dépasse de loin toutes les autres pertes dans ce domaine. Cependant, une solution potentielle pourrait exister, et elle est plus simple que ce que l'on pourrait imaginer.
Le chercheur en sécurité expérimenté Daniel Von Fange (anciennement chez Origin Protocol) a publié un post sur une plateforme sociale suggérant qu'une étape pourrait être ajoutée à un flux de travail typique de multisignature.
Ce changement insérera, entre la signature et l'exécution, un simple "vérification de la solidité" (sanity check) inattendu pour toute opération approuvée, en vue de l'approbation finale.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
12 J'aime
Récompense
12
6
Reposter
Partager
Commentaire
0/400
DeepRabbitHole
· 08-20 06:49
fam ont tous appris, il faut être paresseux et chercher vers le nord !
Voir l'originalRépondre0
StableGeniusDegen
· 08-20 04:37
C'est-à-dire que ça peut en fait être modifié ? J'ai perdu des jetons avant.
Des hackers nord-coréens ont volé 1,75 milliard de dollars de cryptoactifs en 18 mois, des étapes simples pourraient les empêcher.
【jeton界】Selon des rapports, en à peine plus de 18 mois, des hackers nord-coréens, y compris le tristement célèbre groupe "Lazarus", ont volé pour plus de 1,75 milliard de dollars de Cryptoactifs en utilisant la même technique de "détournement de multisignature (hijacked multisig)". Pendant la même période, ce chiffre dépasse de loin toutes les autres pertes dans ce domaine. Cependant, une solution potentielle pourrait exister, et elle est plus simple que ce que l'on pourrait imaginer.
Le chercheur en sécurité expérimenté Daniel Von Fange (anciennement chez Origin Protocol) a publié un post sur une plateforme sociale suggérant qu'une étape pourrait être ajoutée à un flux de travail typique de multisignature.
Ce changement insérera, entre la signature et l'exécution, un simple "vérification de la solidité" (sanity check) inattendu pour toute opération approuvée, en vue de l'approbation finale.