0xbow.io 支付 5000 美元漏洞赏金:Privacy Pools v1 SDK 主密钥生成存在什么风险?

0xbow.io 向研究员支付 5000 美元赏金,修复 Privacy Pools v1 SDK 中降低主密钥生成熵的安全漏洞。事件已于 3 月修复,团队提供迁移流程,暂无用户资金损失。

  • 0xbow.io
  • Privacy Pools
  • 漏洞赏金
  • 以太坊基金会
  • SDK安全

由以太坊基金会支持的隐私与监管合规工具 0xbow.io 近日向研究员 ross.wei 支付 5000 美元漏洞赏金,奖励其披露 Privacy Pools v1 SDK 中存在的安全隐患。

漏洞影响与修复进展

根据披露内容,该漏洞降低了用户账户主密钥生成过程的熵值,可能影响密钥强度。开发团队已于今年 3 月完成修复,并针对受影响版本提供了迁移流程。

用户资金安全现状

截至目前,官方未收到任何因该漏洞导致的用户资金损失报告。开发团队已向受影响方提供迁移流程,以支持从存在漏洞的版本平稳过渡。

OKX App
欧易(OKX)APP注册
全球顶尖数字货币交易平台
注册立即领取价值高达1000圆的盲盒,享受20%限时手续费优惠