Các công cụ về quyền riêng tư và tuân thủ quản lý được Quỹ Ethereum hỗ trợ 0xbow.io chính thức đăng bài trên X thông báo rằng đã trao khoản tiền thưởng 5.000 USD cho nhà nghiên cứu ross.wei, người đã phát hiện và công bố lỗ hổng của Privacy Pools v1 SDK.
Lỗ hổng này làm giảm độ ngẫu nhiên (entropy) trong việc tạo khóa chính cho tài khoản người dùng, gây rủi ro bảo mật tiềm ẩn. Tuy nhiên, nhóm đã hoàn tất việc khắc phục lỗ hổng từ tháng 3 năm nay và đồng thời công khai quy trình di chuyển quỹ người dùng. Hiện tại xác nhận không có trường hợp mất mát quỹ của người dùng.
Trong ngành công nghệ mã hóa (crypto), cơ chế disclosure lỗ hổng là một mắt xích quan trọng để đảm bảo an toàn cho hệ sinh thái. Việc kịp thời trao tiền thưởng cho các nhà nghiên cứu mũ trắng cũng thể hiện thái độ có trách nhiệm của phía dự án. Bởi lẽ, an toàn không có chuyện nhỏ—phát hiện sớm, sửa sớm mới có thể tránh những thiệt hại lớn hơn.
#隐私交易 #区块链安全 #Web3安全
Lỗ hổng này làm giảm độ ngẫu nhiên (entropy) trong việc tạo khóa chính cho tài khoản người dùng, gây rủi ro bảo mật tiềm ẩn. Tuy nhiên, nhóm đã hoàn tất việc khắc phục lỗ hổng từ tháng 3 năm nay và đồng thời công khai quy trình di chuyển quỹ người dùng. Hiện tại xác nhận không có trường hợp mất mát quỹ của người dùng.
Trong ngành công nghệ mã hóa (crypto), cơ chế disclosure lỗ hổng là một mắt xích quan trọng để đảm bảo an toàn cho hệ sinh thái. Việc kịp thời trao tiền thưởng cho các nhà nghiên cứu mũ trắng cũng thể hiện thái độ có trách nhiệm của phía dự án. Bởi lẽ, an toàn không có chuyện nhỏ—phát hiện sớm, sửa sớm mới có thể tránh những thiệt hại lớn hơn.
#隐私交易 #区块链安全 #Web3安全