区块链安全公司披露可能影响 10 亿美元加密资产的漏洞

据 Cointelegraph 报道，区块链安全公司 dWallet Labs 最近披露了一个漏洞，该漏洞可能会影响价值高达 10 亿美元的加密资产，包括以太币（ETH）、Aptos（APT）、BNB（BNB）和 Sui（SUI）。dWallet Labs 在研究 Web2 对区块链网络的攻击和收集私钥时发现了这个问题。 该公司表示，他们发现的漏洞允许他们完全控制、运行代码并提取多个主要网络上数百个验证器的私钥。利用该漏洞的攻击者可以在不同的区块链网络上获取验证者的私钥，从而可能导致重大损失。不过，InfStones 否认该漏洞可能影响 10 亿美元的资产。 InfStones 的代表 Darko Radunovic 告诉 Cointelegraph，该潜在漏洞只会影响到他们已经启动的上线节点中的一小部分。该漏洞是在 237 个实例中发现的，其中包括 212 个指定用于测试的实例和 25 个作为生产环境中新启动节点的实例。此后，InfStones 公司解决了该漏洞，并进行了内部审查，还请一家经认可的安全公司对其系统和公司政策进行了审计。该公司还推出了一项漏洞悬赏计划，鼓励第三方直接与他们合作，解决他们可能发现的任何漏洞。