Foresight News notícia, a equipe de pesquisa do Brave publicou um relatório indicando que o sistema de autorização de transações blockchain zkLogin apresenta três principais vulnerabilidades. O relatório mostra que essas vulnerabilidades não são problemas de implementação, mas sim falhas inerentes à arquitetura atual do zkLogin e ao sistema como um todo.
As três vulnerabilidades apontadas incluem: a dependência implícita do zkLogin em documentos JSON emitidos externamente, que podem conter ambiguidades semânticas; a conversão de documentos de autenticação de detentores de curto prazo em credenciais de autorização permanentes; e a introdução de riscos de privacidade e governança através da centralização de confiança no zkLogin. Essas vulnerabilidades não envolvem quebra de criptografia ou provas de conhecimento zero, mas derivam de ambiguidades semânticas, ausência de garantias de vinculação e transferência de confiança na arquitetura.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Associação de Finança da Internet da China divulga aviso de risco de segurança da aplicação OpenClaw
A Associação de Internet Finance da China emitiu um aviso de risco, alertando que a aplicação OpenClaw, devido a permissões elevadas e configurações de segurança fracas, é vulnerável a ataques, podendo resultar em roubo de dados e manipulação de transações. Recomenda-se aos consumidores financeiros que utilizem com cautela e adotem medidas de segurança apropriadas, como não conceder permissões operacionais e monitorizar correções de vulnerabilidades.
GateNews3h atrás
Aave 回應五千萬鎂 Swap 事故：用戶誤接受 99.9% 價格衝擊，Aave 將推出 Shield 防護機制
去中心化借貸協議 Aave 最近發布事故報告，說明 3 月 12 日一名用戶在其平台上進行大額 Swap 交易時，由於市場流動性不足，最終只獲得約 3.6 萬美元的 AAVE。Aave 強調該事件非因協議漏洞，而是用戶接受了極端不利報價，並計劃推出新的安全機制 Aave Shield 以降低未來誤操作的風險。
ChainNewsAbmedia6h atrás
某地址因签署钓鱼签名损失超72万美元valBUSD与valTUSD
Gate News消息，3月15日，据Scam Sniffer监测，一地址因签署钓鱼邮件中的increase Allowance签名，损失了720,108美元的valBUSD和valTUSD。
GateNews7h atrás
Cảnh báo: Lừa đảo “đầu độc địa chỉ” gia tăng mạnh trên Ethereum sau nâng cấp Fusaka
A concerning trend is emerging on Ethereum as automated scam campaigns exploit user habits rather than technical flaws. Following the 2025 Fusaka upgrade, "address poisoning" attacks surged, with small "dust" transactions flooding victims' transaction histories. Users are urged to verify wallet addresses carefully to mitigate fraud risk.
TapChiBitcoin8h atrás
Mỹ và châu Âu triệt phá mạng proxy độc hại Socksescort
U.S. and European officials dismantled the Socksescort proxy network using AVRecon malware, seizing over 369,000 compromised devices. The operation led to the recovery of millions in lost funds, highlighting ongoing vulnerabilities in home routers and the need for improved cybersecurity measures.
TapChiBitcoin9h atrás
