RecodeX 重构消息,加密钱包Vultisig针对一种通过反复观察签名错误响应来还原私钥的攻击发布了修复。iOS与安卓应用的8月更新记录显示,一旦检测到恶意参与方,钱包将中止签名流程。

ChainSecurity在分析中指出,该攻击的前提是签名者中有一台设备先被攻陷;攻击者反复发送恶意消息并观察其他设备的错误响应,即可推断内部种子,进而还原密钥分片乃至完整私钥。ChainSecurity强调,这只是对一种可能攻击路径的说明,并未确认实际利用或资产被盗。

Vultisig是一款MPC钱包,私钥分片由多台设备分别持有,并共同完成交易签名。