慢雾：在 elliptic 加密库中发现一个关键漏洞，该漏洞或导致私钥泄露

ceshi阅读：2025-03-05 12:42:28

慢雾安全团队披露，elliptic 加密库中存在关键漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者通过特定输入，仅需一个签名即可提取私钥，导致数字资产或身份凭证被盗。此漏洞影响依赖该加密库的区块链应用和数字身份系统。