Relatório de pesquisa da Brave: zkLogin apresenta três principais vulnerabilidades, decorrentes de ambiguidade semântica, ausência de garantias de ligação e transferência de confiança na arquitetura

Foresight News notícia, a equipe de pesquisa do Brave publicou um relatório indicando que o sistema de autorização de transações blockchain zkLogin apresenta três principais vulnerabilidades. O relatório mostra que essas vulnerabilidades não são problemas de implementação, mas sim falhas inerentes à arquitetura atual do zkLogin e ao sistema como um todo.

As três vulnerabilidades apontadas incluem: a dependência implícita do zkLogin em documentos JSON emitidos externamente, que podem conter ambiguidades semânticas; a conversão de documentos de autenticação de detentores de curto prazo em credenciais de autorização permanentes; e a introdução de riscos de privacidade e governança através da centralização de confiança no zkLogin. Essas vulnerabilidades não envolvem quebra de criptografia ou provas de conhecimento zero, mas derivam de ambiguidades semânticas, ausência de garantias de vinculação e transferência de confiança na arquitetura.

Ver original
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

Galaxy:A computação quântica constitui uma ameaça real ao Bitcoin, mas não uma crise urgente, cerca de 7 milhões de BTC em estado de exposição prolongada

O responsável de pesquisa da Galaxy Digital, Alex Thorn, apontou que a computação quântica representa uma ameaça ao Bitcoin, mas não é urgente no momento e os investidores não precisam entrar em pânico. Aproximadamente 7 milhões de BTC estão em risco a longo prazo, mas a capacidade quântica atual não consegue quebrá-los, enquanto os desenvolvedores já apresentaram múltiplas soluções para lidar com isso.

GateNews20m atrás

Diretor do FBI admite gastar dinheiro para comprar "dados de localização" para rastrear cidadãos americanos! Criticado por violar a Quarta Emenda da Constituição

Diretor do FBI Kash Patel admitiu durante depoimento no Senado que o FBI rastreou cidadãos americanos através da compra de dados de localização, sem necessidade de mandado judicial, provocando críticas severas do senador Ron Wyden, que considera tal ação uma violação da Quarta Emenda e apela por reformas legislativas para limitar esse tipo de comportamento. Esta descoberta revela que o governo, ao utilizar dados comerciais, pode criar riscos generalizados de vigilância.

動區BlockTempo32m atrás

Marido acusa a esposa de furtar mais de 2 mil bitcoins! Juiz: a probabilidade de sucesso do autor é muito alta

O Tribunal Superior do Reino Unido está a analisar um caso de roubo de bitcoin em que o autor acusa a esposa de ter roubado 2.323 bitcoins e de ter fotografado a frase-semente através de câmaras de vigilância. O tribunal considerou que as provas são desfavoráveis ao réu, incluindo gravações de áudio e equipamentos apreendidos; alguns pedidos foram rejeitados, mas o autor tem uma probabilidade muito elevada de ganhar o caso, e o tribunal manterá a ordem de congelamento de bens.

区块客33m atrás

Homem britânico acusa ex-mulher de roubar 2323 BTC após divórcio, com valor envolvido de aproximadamente 238 milhões de dólares

Gate News informa que, a 19 de março, um homem acusou a sua ex-esposa de ter roubado mais de 2323 bitcoins do seu carteira após o divórcio, transferindo-os para um local inacessível, com um valor máximo de até 180 milhões de libras esterlinas (cerca de 238 milhões de dólares). O demandante, Ping Fai Yuen, já entrou com uma ação na justiça de Londres contra a ex-esposa, Fun Yung Li. De acordo com o documento de decisão divulgado em 10 de março pelo tribunal de Londres, desde o início do processo, o valor estimado dos bitcoins envolvidos chegou a atingir até 180 milhões de libras esterlinas.

GateNews36m atrás

Jornalista israelita recebe ameaças de morte após reportagem, "apostadores" do Polymarket viram maníacos?

Um repórter militar do *Times of Israel* israelita, Emanuel Fabian, revelou recentemente que foi alvo de assédio contínuo por apostadores associados à Polymarket após relatar que um míssil balístico iraniano atingiu um terreno vazio em Beit Shemesh, nos arredores de Jerusalém, e até recebeu ameaças de morte. Este incidente é especialmente impactante não apenas porque envolve notícias da linha de frente de guerra e um mercado de previsão com um fundo que ultrapassa 14 milhões de dólares, mas também porque revela uma questão cada vez mais crítica: quando os lucros dos participantes do mercado começam a depender da narrativa mediática, da informação pública e até de eventos violentos em si, os mercados de previsão estão realmente a fazer "descoberta de preços" ou estão a criar incentivos perigosos para o mundo real? Por que um relatório da linha de frente provocou um cerco de apostadores? "Naquele dia, no blogue em tempo real do *Times of Israel*, reportei que o míssil atingiu um terreno vazio, sem

区块客2h atrás

Hackers atacaram a empresa americana P3 Global Intel e roubaram milhões de registos confidenciais de denúncias policiais

Notícia Gate News: a 19 de março, hackers afirmaram ter comprometido a empresa americana P3 Global Intel, roubando milhões de relatórios confidenciais de denúncias policiais. De acordo com os hackers, eles conseguiram controlar uma conta de cliente da P3 Global Intel através de engenharia social e, posteriormente, exploraram vulnerabilidades do sistema para obter uma grande quantidade de dados. A P3 Global Intel é uma empresa que fornece serviços de denúncias anónimas para agências de aplicação da lei, e este vazamento de dados envolve informações altamente sensíveis.

GateNews2h atrás
Comentar
0/400
Nenhum comentário