
Publicar
老哥,老哥
比特币的开发团队修了个漏洞。
这个洞不用偷你的钥匙,也能把币弄走。
奇怪吧。
钥匙在你手里,别人也能动?
能。
问题就出在签名上。
你转账,得签个字。
签字的时候,你以为是"给张三"。
其实签的是"给排第2个的那个人"。
要是单子里没有第2个人呢?
那你签的,就是个空气,谁都能拿去用。
打个比方。
你签了张条子:给排队第2位的100块。
到那一看,队伍里只有1个人,那这条子给谁都算数。
你自己签的字,没绑住你想给的人。
谁最该慌呢?
是钱包、硬件钱包、离线签名工具。
它们就是替你看清楚你在签啥的。
现在补丁是打了,但只在开发版。
正式版还没有。
也就是说,一堆钱包还带着这毛病。
所以最近要是转账,
每次点"确认",你看到的是不是工具给你的翻译。
如果翻译错了,你也不知道,那币也可能就没了,你看人家自始自终没要你的私钥。
所以:
你按下的那个确认,到底确认了什么?
不过幸好,Bitcoin Core会阻止有风险的签名请求了。



Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$86 417,1+0,01%
ETH/USDTEthereum
$2719,38+0,01%
ZEC/USDTZcash
$1378,77+0,06%
Novidades do mercado de hoje
1#OKXNOW:24x7MarketEra



2#FedSeptemberMinutes

3#BTCWhalePressureEases


