CERT/CC công bố lỗ hổng trong thư viện MPC của Fireblocks vào ngày 26 tháng 10; Google ra mắt dịch vụ MPC dành cho hoạt động lưu ký của các tổ chức
Theo CERT/CC, một lỗ hổng (VU#701544) trong thư viện MPC của Fireblocks đã được công bố vào ngày 26 tháng 10. Lỗ hổng ảnh hưởng đến việc triển khai cơ chế dẫn xuất khóa phân cấp BIP32 có bảo vệ (hardened), có khả năng làm suy yếu các biện pháp bảo vệ nhằm cô lập các phần khóa mật mã nếu phần khóa của người ký ở cấp dẫn xuất và mã chuỗi bị xâm phạm. Google đang chuẩn bị mở rộng các hoạt động bảo mật tiền điện tử với một dịch vụ tính toán đa bên (MPC) hướng đến việc lưu ký tài sản số cho các tổ ch
GateNews·10-28 13:29
