慢雾:Mina 生态钱包 Clorio 的旧版本存在私钥安全漏洞
ChainCatcher 消息,据慢雾区情报,受 Mina JavaScript client-sdk v1.0.1 之前版本的弱熵问题影响,目前社区已有多人反馈钱包私钥被窃取,慢雾安全团队经过调查发现:使用 Clorio Wallet v0.1.1,Clorio Wallet v0.1.0 版本创建的钱包将存在被盗风险。
建议有使用 Clorio Wallet v0.1.1,Clorio Wallet v0.1.0(2021 年 5 月 28 日)创建钱包的用户确保将钱包更新到最新版本(Clorio Wallet v1.0.0),并且重新创建新的钱包地址,将资金转移到新创建的钱包地址上以保证资产安全。存在漏洞的钱包版本为 Clorio Wallet < v0.1.2,存在漏洞的 client-sdk 版本为 o1labs/client-sdk < 1.0.1。(来源链接)