Cointime

Download App
iOS & Android

슬로우 미스트 코사인(Slow Mist Cosine): 트론 지갑은 주소 변경 없이 권한/다중 서명 변경을 허용하므로 악의적인 사용으로 이어질 수 있습니다.

SlowMist 설립자 Yu Xian은 악의적으로 다중 서명하는 것이 Tron 지갑 주소의 특징이라고 소셜 미디어에 게시했습니다.니모닉 구문/개인 키를 도난당하면 니모닉 구문/개인 키만 악의적으로 다중 서명할 수 있습니다. , 권한은 공격자 내부에만 있습니다. 공격자는 자산을 서두르지 않는 경우가 많습니다. 피해자가 자신의 지갑 주소가 악의적으로 과도하게 서명된 사실을 제때 알아차리지 못하고 앞으로도 계정에 계속해서 적립될 수 있기 때문입니다. Tron 지갑 주소가 특별한 이유는 주소를 변경하지 않고도 권한/다중 서명 변경이 가능하기 때문입니다. 다른 유사한 주소로는 EOS, 이더리움 계약 다중 서명/AA 및 기타 주소가 있으며 모두 악의적으로 악용되는 특성을 가지고 있습니다. 니모닉 문구/개인 키를 잘 보관하는 것이 이 문제의 핵심입니다.

댓글

모든 댓글

Recommended for you