ChainCatcher 消息,Consensys 与数字签名解决方案提供商 eMudhra 团队联合发布安全警告,指出以太坊运营者在使用 eMudhra 签名方案时存在风险。团队发现部分 Java 信任存储存在漏洞,且部分配置会导致暴露风险。
根据披露,默认设置不受影响,但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具,常用于以太坊等网络的密钥管理。
ChainCatcher 消息,Consensys 与数字签名解决方案提供商 eMudhra 团队联合发布安全警告,指出以太坊运营者在使用 eMudhra 签名方案时存在风险。团队发现部分 Java 信任存储存在漏洞,且部分配置会导致暴露风险。
根据披露,默认设置不受影响,但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具,常用于以太坊等网络的密钥管理。
精彩评论