Safeheron აღმოაჩენს უსაფრთხოების ხარვეზს MPC საფულეებში

MPC საფულეები სულ უფრო პოპულარული ხდება ფინანსურ ინსტიტუტებსა და Web3 აპლიკაციების შემქმნელებს შორის, როგორც კრიპტოვალუტის აქტივების დასაცავად. ეს ტენდენცია შეიძლება მიეკუთვნებოდეს მზარდ შეშფოთებას კრიპტოვალუტის ჰოლდინგის უსაფრთხოების შესახებ. ამ საფულეებს შეუძლიათ შეასრულონ თავიანთი განზრახული ფუნქციები კერძო გასაღების ნაწილების წარმოების შედეგად, რომლებიც ეკუთვნის რამდენიმე სხვადასხვა ხელმომწერს. იმისათვის, რომ გარიგება განხორციელდეს, თითოეულ ფრაგმენტს უნდა ჰქონდეს გარკვეული რაოდენობის ხელმოწერები, რათა ჩაითვალოს ისინი ნამდვილი. ჩვეულებრივი მრავალსაფეხურიანი საფულეებისგან განსხვავებით, MPC საფულეებს არ სჭირდებათ რაიმე კონკრეტული ჭკვიანი კონტრაქტის დამატება ბლოკჩეინში, რათა სწორად იმუშაონ. უფრო მეტიც, MPC საფულეებს შეუძლიათ იყვნენ ბლოკჩეინ-აგნოსტიკურები, რაც იწვევს გაზის დაბალ განაკვეთს. ეს მნიშვნელოვანი უპირატესობაა.

მიუხედავად იმისა, რომ MPC საფულეები ზოგადად უფრო უსაფრთხოდ ითვლება, ვიდრე ერთი ხელმოწერის საფულეები, Safeheron-მა აღმოაჩინა უსაფრთხოების ხარვეზი MPC საფულეებში, როდესაც ისინი იყენებდნენ Starknet-ზე დაფუძნებულ აპლიკაციებს. ეს ხარვეზი გამოვლინდა მიუხედავად იმისა, რომ MPC საფულეები თავსებადია Starknet-თან. ზოგიერთ პროგრამას აქვს მკვეთრი კლავიშის ხელმოწერის და/ან api კლავიშის ხელმოწერის მიღების შესაძლებლობა, რაც მათ საშუალებას აძლევს, თავი აარიდონ სიფრთხილის ზომებს, რომლებიც დაწესებულია MPC საფულეებში შენახულ პირად გასაღებებზე. შესაძლებელია, რომ ამან გამოიწვიოს არალეგალური ოპერაციები, როგორიცაა შეკვეთების განთავსება, მე-2 ფენის გადარიცხვების დასრულება ან შეკვეთების გაუქმება.

უსაფრთხოების ამ ხარვეზის გამოვლენა ხაზს უსვამს იმას, თუ რამდენად მნიშვნელოვანია ბიტკოინის საზოგადოებისთვის მუდმივად შეამოწმოს და გააძლიეროს უსაფრთხოების პროცედურები. [საჭიროა ციტირება] [საჭიროა ციტატა] ვინაიდან უფრო და უფრო მეტი ფინანსური ინსტიტუტი და Web3 აპლიკაციის შემქმნელი ეყრდნობა MPC საფულეებს მათი სახსრების დასაცავად, ძალზე მნიშვნელოვანია ნებისმიერი ხარვეზის აღმოჩენა და გამოსწორება უსაფრთხოების ნებისმიერი დარღვევის თავიდან ასაცილებლად. ეს გამოწვეულია იმით, რომ ასეთმა დაუცველობამ შეიძლება გამოიწვიოს უსაფრთხოების დარღვევა. Safeheron-ის ექსპოზიცია უნდა იყოს გაკვეთილი ყველასთვის, ვინც იყენებს კრიპტოვალუტებს, წაახალისებს მათ სიფხიზლისკენ და უსაფრთხოების პრიორიტეტი მიანიჭონ მათ მიერ განხორციელებულ ტრანზაქციებში.

წყარო: https://blockchain.news/news/safeheron-discovers-security-flaw-in-mpc-wallets