Cointime

Download App
iOS & Android

Slow Mist Cosine: кошелек Tron позволяет изменять разрешения/множественные подписи без изменения адреса, что может привести к его злонамеренному использованию.

Основатель SlowMist Ю Сянь опубликовал в социальных сетях, что злонамеренная мультиподпись является особенностью адреса кошелька Tron. Только мнемоническая фраза/закрытый ключ может быть злонамеренно подписана несколькими знаками, если мнемоническая фраза/закрытый ключ украдена. , власть только в руках злоумышленника. Злоумышленники часто не торопятся переводить активы, поскольку жертва может не вовремя узнать, что адрес его кошелька был злонамеренно переподписан, и пополнение счета может продолжаться в будущем. Почему адрес кошелька Tron особенный?Потому что он позволяет изменять разрешения/множественные подписи без изменения адреса. Другие подобные адреса включают EOS, мультиподписные контракты Ethereum/AA и другие адреса, каждый из которых имеет свойство злонамеренной эксплуатации. Ключом к решению этой проблемы является правильное хранение мнемонической фразы/закрытого ключа.

Комментарий

Все комментарии

Рекомендуем к прочтению