Safeheron Menemukan Cacat Keamanan di Dompet MPC

Dompet MPC menjadi lebih populer di kalangan lembaga keuangan dan pengembang aplikasi Web3 sebagai cara untuk mengamankan aset mata uang kripto. Tren ini mungkin disebabkan oleh meningkatnya kekhawatiran tentang keamanan kepemilikan cryptocurrency. Dompet ini dapat menjalankan fungsi yang dimaksudkan sebagai hasil produksi potongan kunci pribadi yang dimiliki oleh sejumlah penanda tangan yang berbeda. Agar transaksi dapat terjadi, setiap fragmen harus memiliki sejumlah tanda tangan agar dianggap asli. Berbeda dengan dompet multisig konvensional, dompet MPC tidak memerlukan penambahan kontrak pintar tertentu ke blockchain agar berfungsi dengan baik. Selain itu, dompet MPC dapat menjadi agnostik blockchain, yang menghasilkan tarif bahan bakar yang lebih rendah. Ini adalah keuntungan yang signifikan.

Terlepas dari kenyataan bahwa dompet MPC umumnya dianggap lebih aman daripada dompet tanda tangan tunggal, Safeheron menemukan kelemahan keamanan di dompet MPC saat digunakan dengan aplikasi berbasis Starknet. Cacat ini ditemukan meskipun dompet MPC kompatibel dengan Starknet. Beberapa program memiliki kemampuan untuk mendapatkan tanda kunci yang mencolok dan/atau tanda kunci api, yang memungkinkan mereka menghindari tindakan pencegahan yang dikenakan pada kunci pribadi yang disimpan di dompet MPC. Ada kemungkinan hal ini akan mengarah pada operasi ilegal, seperti penempatan pesanan, penyelesaian transfer lapisan 2, atau pembatalan pesanan.

Paparan kelemahan keamanan ini menyoroti betapa pentingnya bagi komunitas bitcoin untuk terus menguji dan meningkatkan prosedur keamanannya. [rujukan?] [rujukan?] Karena semakin banyak lembaga keuangan dan pengembang aplikasi Web3 mengandalkan dompet MPC untuk menjaga keamanan dana mereka, sangat penting untuk menemukan dan memperbaiki kekurangan apa pun untuk mencegah pelanggaran keamanan. Hal ini disebabkan oleh fakta bahwa kerentanan tersebut dapat menyebabkan pelanggaran keamanan. Terungkapnya Safeheron seharusnya menjadi pelajaran bagi siapa saja yang menggunakan cryptocurrency, mendorong mereka untuk waspada dan mengutamakan keamanan dalam transaksi yang mereka lakukan.