据BeInCrypto1月22日消息，MetaMask加密钱包用户可能面临失去所有数字资产的风险。OMNIA协议的联合创始人、安全分析师和密码学家AlexandruLupascu在这一流行的Web3.0钱包中发现了这个漏洞。
Lupascu发现，恶意方可以简单地创建一个NFT，并通过转移该NFT的免费所有权来获取用户的IP地址。黑客只需花费50美元就能攻击他人的隐私。他提到，“不要低估与IP泄露相关的风险。”
V神：密码学在制造可扩展区块链很有价值:9月26日消息，V神在推特上分享了理想矢量“ideal vector”开放链接，并认为“ideal vector对制造可扩展区块链很有价值。V神透露，如果包含“ideal vetor”的内容，eth2.0将会变得更好。[2020/9/26]
Lupascu补充说：“如果恶意行为者从IP地址获得更多信息，他们可能会将其转化为绑架等物理风险。”此外，据这位密码学家说，这种攻击可能“比DDoS攻击更具破坏性”。做个简单的比较，这种攻击可能比2016年10月导致Twitter、Reddit、Spotify、GitHub、Netflix、Airbnb等众多主流网站瘫痪的Mirai僵尸网络攻击强大8倍。
动态 | 谷歌将采用密码学以保持数据集的私密性:据wired报道，谷歌将发布一个名为Private Join and Compute的开源加密工具。它有助于连接来自不同数据集的数字列，以计算在整个数学过程中加密和不可读数据的总和，计数或平均值。只有计算结果才能被所有各方解密和查看 - 这意味着你只能获得结果，而不能获得你未拥有的数据。该工具的加密原理可以追溯到20世纪70年代和90年代，但谷歌已经重新利用并更新它们，以便与当今功能更强大、更灵活的处理器配合使用。[2019/6/21]
Lupascu表示，他在2021年12月14日发现了这个安全漏洞，并向MetaMask团队提出了解决方案，但他们忽视了这个问题，并表示将在2022年第二季度之前解决。Lupascu称：“对我们来说，让这么大的用户群长期处于风险之中是不可接受的，特别是如果他们事先就知道。”
金色财经现场报道 现代密码学之父：近几年是密码学的又一次复兴:金色财经现场报道，今日在Coindesk 2018共识会议上，现代密码学之父，图灵奖得主，Cryptic Labs首席科学家Whitfield Diffie表示，最近几年是密码学的又一次复兴，区块链是密码学方面的重新对焦。他表示喜欢“引入市场力量”的说法， 从市场力量的角度看待密码学的发展可能是最好的。Diffie还称赞了比特币创始人Satoshi，他说：“多年来密码学领域的许多人都想到如何发展金钱技术，在Satoshi之前没有人取得成功。”[2018/5/15]
在这项研究向公众展示之后，MetaMask的创始人DanielFinlay承认了这一事件：“我认为这个问题已经被广泛知晓很久了，所以我认为披露期并不适用。”Finlay补充说：“Lupascu说我们没有尽早解决这个问题，他说得没错。我们现在就开始着手解决这一问题。谢谢你的提醒。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。