"Allerta Sicurezza: Chiavi Private Esposte nel Humanity Protocol durante i Test"

Giorno: 24 dicembre 2024 | Ora: 12:14 Il 24 dicembre, il fondatore di Slow Fog, Yu Xian, ha segnalato un grave problema di sicurezza in un progetto durante il test in ambiente di rete. Il Humanity Protocol memorizza le chiavi private in chiaro direttamente nel sessionStorage del browser. Questo problema emerge quando gli utenti accedono tramite modalità di login Web2, come l'accesso tramite email, il che porta a una generazione automatica di un wallet per l'utente, esponendo così le chiavi private. Fortunatamente, si tratta solo di un ambiente di test e non c'è stata ancora alcuna conseguenza pratica. https://www.panewslab.com/zh/sqarticledetails/94y7ta0h.html