PANews 8月11日消息,安全公司BlockSec针对Poly Network被攻击事件发表文章称,攻击者可能拥有签名消息的合法密钥,这表明签名密钥可能已泄露。 或者Poly Network的签名过程中有一个错误,它被滥用来签署精心制作的消息。总之,攻击是由于传递给 verifyHeaderAndExecuteTx 函数的有效参数造成的,并且参数可以通过签名验证过程。之后,将执行消息中指定的事务(类似于软件安全中的任意命令执行)。
安全公司:Poly Network遭攻击或因跨链签名被泄露
現在の言語の翻訳がありません。原文を表示しています。
共有先:
著者:PA一线
この内容は市場情報の提供のみを目的としており、投資助言を構成しません。
PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
おすすめ記事
PANewsアプリ
24時間ブロックチェーン業界情報を追跡し、深掘り記事を解析。

