慢雾:MinaエコロジーウォレットClorioの旧バージョンには秘密鍵のセキュリティ脆弱性が存在します。

2023-01-09 12:28:55
コレクション

ChainCatcher のメッセージによると、SlowMist の情報に基づき、Mina JavaScript client-sdk v1.0.1 の以前のバージョンの弱いエントロピー問題の影響を受けて、現在コミュニティでは複数のユーザーがウォレットの秘密鍵が盗まれたと報告しています。SlowMist セキュリティチームの調査によれば、Clorio Wallet v0.1.1 および Clorio Wallet v0.1.0 バージョンで作成されたウォレットには盗まれるリスクが存在します。

Clorio Wallet v0.1.1 および Clorio Wallet v0.1.0(2021 年 5 月 28 日)でウォレットを作成したユーザーには、ウォレットを最新バージョン(Clorio Wallet v1.0.0)に更新し、新しいウォレットアドレスを再作成し、資金を新しく作成したウォレットアドレスに移動させて資産の安全を確保することをお勧めします。脆弱性のあるウォレットバージョンは Clorio Wallet \< v0.1.2、脆弱性のある client-sdk バージョンは o1labs/client-sdk \< 1.0.1 です。(ソースリンク

ChainCatcherは、広大な読者の皆様に対し、ブロックチェーンを理性的に見るよう呼びかけ、リスク意識を向上させ、各種仮想トークンの発行や投機に注意することを提唱します。当サイト内の全てのコンテンツは市場情報や関係者の見解であり、何らかの投資助言として扱われるものではありません。万が一不適切な内容が含まれていた場合は「通報」することができます。私たちは迅速に対処いたします。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する