[CertiK:移动设备可信执行环境(TEE)存在重大漏洞]金色财经报道,近日,CertiK对配备了基于TEE的专用钱包的设备进行了测试,揭示出移动设备可信执行环境(TEE)的重大漏洞。TEE一直被认为是设备安全的终极防线,它通过在设备内提供钱包设置时的“安全模式”,要求用户通过PIN码才能访问TEE钱包。
然而,CertiK的测试结果显示,攻击者能够轻松提取存储在TEE中的PIN码,进而访问钱包并获取私钥,从而成功盗取资产。该测试设备的厂商迅速与CertiK取得联系,并在最新版本中修复了TEE种子库的问题。CertiK强调,Web3用户必须保持高度警惕,谨防安全措施的实施缺陷。在必要时,应该寻求专业的第三方安全审计和技术来保护自己的资产。
其它快讯:
CertiK:警惕推特上假冒Arkham Intel空投的虚假宣传:金色财经报道,据CertiK官方推特发布消息称,警惕推特上假冒Arkham Intel空投的虚假宣传,请用户切勿与虚假宣传链接互动,虚假宣传的网站会连接到一个已知的自动盗币地址。[2023/7/17 10:59:43]
Coinbase前产品经理Kristen Stone担任Balancer COO:1月24日,Coinbase前产品经理Kristen Stone发推宣布担任Balancer COO。她在推特中称,作为Balancer COO,主要职责是确保组织和生态系统正常运转。我加入Balancer是因为他们致力于创建以人为本的生态系统,同时推动我所信任的产品。Kristen Stone曾在Coinbase工作5年。[2021/1/24 13:20:35]
DeFi协议Balancer总锁仓量较昨日骤降40.64%,已减少约2亿美元:据DeBank数据显示,非托管投资组合管理服务Balancer总锁仓量(TVL)较昨日骤降40.64%,目前为3.126亿美元,排名第10位。DeBank初步分析称Balancer总锁仓量较10月5日已减少约2亿美元,包括WETH锁仓量已减少约4700万美元,USDC已减少约2200万美元,WBTC已减少约2300万美元,renBTC已减少约2300万美元,YFI已减少约1100万美元。[2020/10/7]
郑重声明: CertiK:移动设备可信执行环境(TEE)存在重大漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。