最安全钱包ZenGo安全漏洞 目前已修复

CertiK正式宣布与MPC钱包供应商ZenGo钱包达成合作，以加强其钱包应用程序的安全性并防止特权用户攻击。此次合作表明CertiK致力于进行积极的内部研究并与外部各方合作，以提高整个Web3世界的安全和透明度标准。

CertiK SkyFall团队对ZenGo的安全设计和实施进行了全面的安全评估，重点包括钱包对抗高级威胁（如高级恶意软件和Rooted设备）等能力。尽管ZenGo拥有强大的安全功能，包括“双签名”保护方案、基于TEE的设备保护和生物识别用户注册和恢复技术，但CertiK还是发现了一个在某些情况下可能会被利用的可能造成受保护加密管理API问题的漏洞。

ZenGo迅速回应了CertiK发现的漏洞，并发布了一个补丁来修复问题。CertiK对补丁进行了全面的审查并证实了其有效性。该补丁显著提高了钱包抵御特权用户攻击的安全性。

CertiK的首席安全官李康说道：“我为我们的工程师在最安全的移动钱包之一中发现并解决了一个安全问题所感到自豪。即使MPC技术提供了强大的防御，但如果实现细节设计不完美，也会带来安全风险。此次与ZenGo的合作突显了综合安全评估的需求和重要性，并部分实现了CertiK提高行业安全和透明度标准的承诺。”

“我们很高兴能够与CertiK团队密切合作，以明确、专业和积极的方式快速解决问题，并共同发布一份报告以增强社区对此事件的关注。”ZenGo CTO兼联合创始人Tal Be'ery表示，“CertiK发现的漏洞和ZenGo的快速修复确保了ZenGo钱包在防御特权攻击方面得到了加强，这是传统钱包无法做到的。”

CertiK和ZenGo之间的合作展示了两家公司共同致力于为迅速扩大的Web3世界创建一个更加安全和透明的生态系统的信心。项目创立者、创始人和用户可以对CertiK综合安全解决方案和正在提高整个行业安全标准的研究具备信心。

郑重声明：本文版权归原作者所有，转载文章仅为传播信息之目的，不构成任何投资建议，如有侵权行为，请第一时间联络我们修改或删除，多谢。