1. 首页
  2. 知识

ScaleBit:发现一个可转走Uniswap Wallet上所有资产的0 day漏洞

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,BitsLab旗下ScaleBit安全团队发文称,2024年10月,BitsLab旗下ScaleBit安全团队在Uniswap iOS钱包中发现了一个漏洞,命名为 “助记词未授权访问”。该漏洞允许拥有设备物理访问权限的攻击者绕过钱包的身份验证机制,直接访问存储在设备中的助记词。 此次漏洞的根本原因在于助记词的存储和访问机制设计存在缺陷。助记词未经过有效的应用层加密,并且恢复页面的触发条件不合理,使得攻击者在具备设备物理访问权限的情况下,能够轻松绕过钱包的身份验证机制,直接获取钱包中的助记词。 目前,该漏洞仍存在于Uniswap Wallet最新版本 (Version 1.42) 中,为所有使用该钱包的用户带来了潜在风险。因此,用户在使用过程中需格外注意设备的物理安全,避免泄露解锁密码或将设备借给他人。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,4 月 26 日,3 小时前,Justin Sun 将 2000 枚 BTC (约 1.8846 亿美元) 从 HTX 转移到 Binance。

    2025-04-26 22:09:01
  • 火星财经消息,据 FT 报道,特朗普正考虑对进口到美国的汽车、药品和芯片征收约 25% 的关税。特朗普在谈到芯片和药品时表示:“关税将达到或超过 25%,而且今年还会大幅上涨。”今年晚些时候可能

    2025-02-19 09:13:03
  • 火星财经消息, 加密资产管理公 Bitwise 宣布完成 7000 万美元融资,Electric Capital、MassMutual、MIT Investment Management Com

    2025-02-25 22:15:04
  • 火星财经消息,Starknet 在 X 平台披露数据,STRK 质押第一阶段启动后仅 2 个月,为网络做出贡献的验证者达 100 个,委托人超过 60,000 名。

    2025-01-24 20:53:09
  • 随着科技的不断发展,数字货币已经成为了全球范围内的热门话题。在这个飞速发展的领域中,币圈交流社区扮演着极其重要的角色。这不仅仅是一个简单的网络平台,更是连接着各种资源、信息和人脉的中枢。币圈交流社区汇聚了来自世界各地的数字货币爱好者、投资者、开发者和行业专家,为他们提供了一个分享见解、学习经验、交流想法的平台。

    在币圈交流社区中,你可以轻松地获取到来自业内领袖和专家的最新观点和

    2024-12-14 06:40:02
  • 火星财经消息,Coingecko 数据显示,PENGU 市值突破 26 亿美元(目前约 26.25 亿美元),超越 BONK(24.43 亿美元),成为 Solana 区块链上排名第一的 Mem

    2024-12-26 13:35:39
  • 币安宣布其第16期HODLer空投项目Sign (SIGN)将于2025年4月28日上线交易。Sign是一个全链认证协议,利用区块链技术实现信息的去中心化认证与验证,旨在重塑信任机制。支持多链互操作性及多种应用场景,包括教育、金融、身份管理等。代币$SIGN用于治理、激励和访问高级功能,生态潜力广阔。
    2025-04-25
  • 火星财经消息,据币安行情数据显示,BERA 于币安开盘触及 9.76 美元,现报价 7.45 美元。

    2025-02-06 21:06:28
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册