密码学家发现MetaMask存在可致用户IP地址泄露的漏洞

[密码学家发现MetaMask存在可致用户IP地址泄露的漏洞]金色财经报道,OMNIA协议的联合创始人、安全分析师和密码学家Alexandru Lupascu称MetaMask钱包存在漏洞风险,恶意攻击者可以简单地创建一个NFT,并通过转移该NFT的免费所有权来获取用户的IP地址,黑客只需花费50美元就能攻击他人的隐私。

Lupascu表示,他在2021年12月14日发现了这个安全漏洞,并向MetaMask团队提出了解决方案,但他们忽视了这个问题,并表示将在2022年第二季度之前解决。

在这项研究向公众展示之后,MetaMask的创始人Daniel Finlay承认了这一事件:“我认为这个问题已经被大众广泛知晓很久了,所以我认为披露期并不适用。”Finlay补充说:“Lupascu说我们没有尽早解决这个问题,他说得没错。我们现在就开始着手解决这一问题。谢谢你的提醒。”(BeInCrypto)

声音 | 密码学博士高承实:央行数字货币发行内容的明确和待明确:8月12日,密码学博士高承实博客发文《央行数字货币发行内容的明确和待明确》,文中指出央行数字货币发行已经明确的内容包括:1.央行数字货币发行采用双层运营体系;2. 坚持中心化的管理模式 ; 3. 重点是M0替代,而不是M1/M2替代;4. 采用100%准备金制 5. 不采用纯区块链架构。央行数字货币发行待明确的内容包括:1. 双层体系如何运营? 2. 实行哪种中心化管理?3. 如何做到账户松耦合?

此外,他还指出央行数字货币体系注重M0替代,在管理机制和技术实现上面临着如何实现央行数字货币与原电子货币系统的整合问题。而且如何做到二者有机协调、互相借鉴、取长补短,并最终形成完整统一的央行数字货币体系,也是需要关注的问题。[2019/8/13]

声音 | “现代密码学之父”Whitfield Diffie:区块链的前景取决于能否为用户创造价值:据深圳侨报消息,近日,在第二届智荟深圳·海外专才深圳行上,“现代密码学之父”Whitfield Diffie表示,没有网络安全就没有稳定的经济、社会的正常运转,就不能保障大众的利益。而如今极为火热的区块链,其背后的核心支撑也正是公钥加密技术。他还指出,区块链在未来将会有更加庞大的用户群,而区块链的前景取决于能否为用户创造价值。同时,区块链的发展从一定程度上推动了加密技术的“复兴”,使区块链重新聚焦于产品的加密层面。[2019/4/18]

斯坦福大学应用密码学小组提出可减少区块链数据的方法:斯坦福大学(Stanford University)应用密码学小组(ACG)提出了一种可以大幅减少区块链数据的方法,数据大约可以被减少10倍,希望实现比特币和其他加密货币的高效交易。[2017/11/21]

郑重声明: 密码学家发现MetaMask存在可致用户IP地址泄露的漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • DeFi一站式平台Sandwich Network获Mag-net Ventures投资

    [2022-1-24 9:09:44]1月24日消息,据官方称,Mag-net Ventures宣布投资Sandwich Network。Sandwich Network是一个为去中心化项目提供铸币、启动、锁定、审计、图表、跟踪的一站式服务平台。Sand...

  • NFT基础设施服务商Project Galaxy或将发行官方Token

    [2022-1-24 9:09:25]1月24日消息,NFT 基础设施服务商Project Galaxy在社交媒体平台发文称,“Project Galaxy 的 Token 代码应该是什么?在评论区留下你们的想法。”以此暗示或将发行官方Token。 ...

  • Solana主网v1.8.14版本已解决套利机器人垃圾邮件导致的网络拥堵问题

    [2022-1-25 9:11:24]1月25日消息,Solana 链上自动化平台 Snowflake Network 在社交媒体发文表示,经 Solana Labs 联合创始人 Anatoly Yakovenko 团队与验证者社区的协同修复工作,新发布...

  • 黑客利用OpenSea平台漏洞窃取用户价值百万美元的NFT

    [2022-1-25 9:11:09]1月25日消息,据区块链分析公司Elliptic称,NFT市场 OpenSea 存在一个漏洞,使得黑客能够以远低于市场价值的价格从所有者手中抢走罕见的NFT,并将其转售以赚取丰厚利润。截至周一,至少有三名攻击者在过去...

  • 土耳其总统在经济危机中会见萨尔瓦多领导人

    [2022-1-22 9:06:16]金色财经报道,土耳其总统雷杰普·塔伊普·埃尔多安(Recep Tayyip Erdogan)周四会见了萨尔瓦多的领导人,萨尔瓦多是第一个发行比特币法定货币的国家,而土耳其央行维持利率不变,此举可能对遏制该国的货币危机...

  • 密码学家发现MetaMask存在可致用户IP地址泄露的漏洞

    [2022-1-23 9:07:16]金色财经报道,OMNIA协议的联合创始人、安全分析师和密码学家Alexandru Lupascu称MetaMask钱包存在漏洞风险,恶意攻击者可以简单地创建一个NFT,并通过转移该NFT的免费所有权来获取用户的IP地...

  • 尼泊尔银行家协会发布加密禁令通知

    [2022-1-27 9:15:28]1月26日消息,尼泊尔银行家协会发布通知警告表示,加密货币交易和营销是非法的,私人和企业不要参与此类活动,声称将根据现行法律采取行动。除尼泊尔人外,制裁也适用于居住在尼泊尔的外国人。(U.Today) Mes...

  • 美国副财长阿德耶莫:新的加密规则即将出台

    [2022-1-24 9:10:02]1月24日消息,美国副财长阿德耶莫表示,新的加密规则即将出台。(CNBC)

  • 一汽大众推出“2022年限量版数字藏品”

    [2022-1-26 9:14:46]金色财经报道,一汽-大众推出“2022年限量版数字藏品”,用户可以在一汽-大众官方APP上实名认证登记,通过限定抽签的方式即可领取,本次推出的数字藏品依托腾讯云「至信链」提供的区块链技术,每份藏品都拥有唯一标识(数字...

  • 国家区块链新基建中部首个“星火·链网”在汉上线

    [2022-1-24 9:08:31]1月24日消息,国家区块链新基建设施“星火·链网”中部首个骨干节点在武汉市汉阳区正式上线,配套园区武汉星火数字产业大楼揭牌,该区同时发布促进区块链产业发展的若干政策(试行)(征求意见稿)。 据了解,众多数字...

  • 三箭资本CEO:本次市场衰退与2020年3月的结构更加相似

    [2022-1-24 9:08:50]金色财经报道,三箭资本CEO Zhu Su发推表示,提醒大家,与2018年相比,宏观引发的经济下滑与2020有更多的结构性相似之处(2018年是在风险非常大的环境下发生的加密货币下滑)。此外,我们在2017年有史以来...

大币网

[0:0ms0-3:643ms