Aktualizacja Vultisig łata krytyczną lukę w zabezpieczeniach kluczy prywatnych
Twórcy portfela kryptowalutowego Vultisig wydali aktualizację naprawiającą krytyczną podatność, która mogła prowadzić do wycieku klucza prywatnego.
W sierpniowych aktualizacjach portfela kryptowalutowego Vultisig usunięto krytyczną lukę w zabezpieczeniach, która mogła umożliwić odzyskanie klucza prywatnego przez naruszonego sygnatariusza. Według informacji przekazanych przez serwis CryptoSlate, problem wynikał z ignorowania przez aplikację krytycznego warunku zatrzymania podczas przetwarzania złośliwych wiadomości ECDSA.
Szczegóły podatności
Podatność dotyczyła sytuacji, w której uprzednio skompromitowany sygnatariusz mógł doprowadzić do wycieku klucza prywatnego za pomocą licznych spreparowanych komunikatów kryptograficznych. Zastosowane poprawki mają na celu zablokowanie tego wektora ataku i zabezpieczenie środków użytkowników korzystających z aplikacji.
Źródła informacji
Źródło: https://cryptoslate.com/august-updates-block-critical-private-key-leak-in-crypto-wallet-vultisig/