Cardano (ADA)

最新消息：#Cardano $ADA 24h 交易量突破 $590,000,000，依据 CoinGecko。

刚刚被一个由创始实体之一运营的 Cardano 项目雇佣 $30k/月 HR 在 X 上联系我，并向我讲解了一切 只需要连接我的钱包以完成验证 他们说不要担心，因为 Cardano 从未被黑客攻击 等不及了

Eyyy @hoskytoken ! 🦴 WTF is up with this demure post? Gov dashboard looking smashing good!! Corporate Communications department on vacation or something?😅 https://t.co/R3gnTngTot

🚨SecondFi：超过2000万美元被盗或被劫持——当随机数公开时，密钥也公开。 昨天SecondFi的钱包被大规模掏空。用户并未进行任何特殊操作，只是像往常一样签名交易。随后资金不翼而飞。 ▶ 事件经过。两波攻击。第一波，外部攻击者掏空钱包：约1600万ADA + NFT，价值约250万美元。第二波规模更大：约1.29亿ADA，约2000万美元，被SecondFi自行转移至第三方托管方，声称“为了安全”。这两种情况同时成立：用户被攻击者抢劫，同时被平台转走。 ▶ 漏洞根源。该系列签名方案都依赖每次签名的秘密值——随机数（nonce）。唯一规则是：它必须保密且不可预测。EdDSA（Cardano使用的Ed25519）故意设为确定性，r = H(secret_prefix || message)。确定性但保密。保密的那一半才是核心。SecondFi却实现为 r = H(message)。在最新的网页实现中，直接省略了 secret。于是随机数成为交易本身的纯函数，输入即公开，输出亦公开。 ▶ 致命原因。它比随机数重用更糟。重用需要两次签名，这里仅需一次：nonce = H(message)，而 message 已在链上，所以单签即可：s = r + c·secret，且 r、c 均为公开，secret = (s - r)/c。用户签过的每一笔交易都等同于公开了私钥。我从链上提取签名并重建密钥进行验证，单签即可。 ▶ “救援”说法。第二波实际上是平台将约1.29亿ADA扫入托管方，标榜为保护。对“你的密钥已被密码学暴露”的修复竟是“相信我们会把钱还回来”。一次密码学失误被社交承诺掩盖。“我们会返还资金”并不等于“我们在密码学上无法控制这些资金”。事件本身并未制造漏洞，而是将其暴露。 ▶ 所有权陷阱。密钥一旦可以公开重建，持有它不再证明所有权。攻击者、托管方、原用户三方均可提出相同的密码学主张。那么真正的所有者该如何证明？理想的做法是提供零知识证明，证明自己拥有那24个助记词（种子），而不泄露它们。助记词的知识是链上爬虫所没有的。证明原像而非密钥本身。 ▶ 漏洞如何出现？诚实失误，还是有意植入？将 r = H(message) 替换为 r = H(secret || message) 只需改动一个 token。正是疲惫的工程师可能写下的代码，也可能是供应链或内部攻击者植入的，因为它可否认且会悄悄把收益支付给读取链上的人。我不确定到底是哪种情况，提交历史会说明。 密码学不在乎好意，它只执行你所构建的规则。SecondFi 构建的方案使随机数公开，进而密钥公开，资金归于任何人。剩下的只有谁先读取链上信息。 保持安全。 -- 感谢 @coinspect 的最终发现。

JUST IN: CoinMarketCap ranks #Cardano $ADA as the 5th most bullish community sentiment.

Wayback机器显示今天 @secondfiapp 页面有一次更改。 在查看 SecondFi 的条款和条件时，这与之相符——因为条款和条件最近已更新。 之前的条款和条件是什么？为何现在要更改？ @emurgo_io

我们将在6月25日星期四美国东部时间下午12点与Zachary Soesbee(@CashAnvil)直播。 我们将讨论Cardano、去中心化治理，以及为何退出系统的工具可能已经存在。 请在X或YouTube上加入我们。 设置提醒 - https://t.co/gDTikYJmna https://t.co/VAUeOczE8B