EOS:私钥多人共享致9700个EOS被盗，这次是谁的锅？

今日有EOS投资者爆料称自己7月1日通过Tp钱包手机页面创建Tp钱包账号、随后在Tp钱包手机页面上提供的Eostea上空格无内容助记词生成了私钥和公钥，殊不知空格无内容助记词生成的私钥公钥全部相同，该投资者称先后有8个Tp用户在同样采取空格无内容助记词生成私钥的操作后、生成的公钥私钥竟然完全相同。导致多个用户共享公钥私钥。

Eureka Trading创始人：去年因私钥泄露被盗1500万美元，愿向协助追回者提供报酬:4月17日消息，加密衍生品交易公司Eureka Trading创始人Kuan Sun表示：去年6月本人因为私钥泄露，被黑客盗取资金1500万美金，目前虽然有了一些初步的IP等信息，但是还未能确定黑客的身份，希望有能力提供有价值线索的人士或者单位能够协助追回，可以提供报酬。黑客地址：0xa1ac23be458e14ac0a0003dc1343d2ac575ea3b6。至少20%的资金会被用来当做报酬，具体比例视乎贡献程度。所以至少是300万美金的报酬，有能力的都可以试试。[2023/4/17 14:07:44]

在区块链世界里，每一个地址的私钥理应是高度私密且独一无二的。资产拥有权的唯一证明是私钥，只有通过私钥才能对加密资产进行操作。加密资产的保护在于私钥的保存，如果被他人得知自己钱包的私钥，则相当于银行卡密码泄露，个人资产陷入被转移的高风险当中。

Harmony创始人：Horizon被攻击因私钥泄露导致，已转移至更严格的多签:6月26日消息，Harmony创始人stephen tse更新“Harmony与ETH间跨链桥Horizon遭到攻击”事件表示，Horizon平台上没有发现任何漏洞的证据，Harmony区块链共识层安全。团队发现了私钥被泄露的证据，导致Horizon被攻击。资金从跨链桥的以太坊一侧被盗。攻击者成功访问和解密其中一些密钥，其中一些用于签署未经授权的交易。被盗资产包括BUSD、USDC、ETH和WBTC。自事件发生以来，Harmony已将Horizon桥的以太坊一侧迁移到4/5多重签名（需要5个中的4个）。Harmony将继续采取措施进一步加强运营和基础设施安全。

此前报道，Polygon安全研究员发推表示，黑客或通过入侵Horizon bridge热钱包服务器完成多签程序。[2022/6/26 1:32:13]

在该用户创建钱包账户的第二天他账户里的9722个Eos被人转移到“cceecceeccee”地址，按照EOS价格市价，损失超55万。在发现自己的EOS资产丢失后，用户联系到TP团队才得知竟然有8个账户跟自己共享同一个私钥。TP团队在意识到这个问题后立即对问题进行排场并在第一时间告知用户，EOSTea存在生成固定公私钥的入口，导致不用用户可以生成一样的公私钥,此外用户的9716个EOS被人转移。

Immutable X与私钥管理服务商Magic合作推出无密码登录功能:6月10日消息，NFT Layer2 解决方案 Immutable X 与私钥管理服务商 Magic 合作，推出无密码登录功能。依靠 Magic 的 SDK，开发人员可以无需依赖任何传统的助记词集成无密码登录和身份验证的功能，用户登录只需使用其电子邮件地址，以进一步帮助提高使用体验。

据悉，Magic Labs 成立于 2018 年，前身为 Fortmatic，是一家专注于无密码身份验证和私钥管理的科技初创公司。Magic 和 Immutable X 在消除用户体验中的复杂性方面有着共同的目标。（CryptoNinjas）[2022/6/10 4:16:11]

用户在发现此问题后，第一时间与TP钱包团队联系，对方表示正努力通过联系EOS超级节点申请对盗用账户进行冻结尝试找回。此次漏洞从目前来说极大可能是EOStea公私钥生成地址入口的问题，在被问及TP钱包是否跟EOStea有关联时，TP团队对此否认表示两者并无关联。

这次的丢币事件可能是加密货币世界首次出现因私钥一样被盗币的情况，同时IMEOS团队提醒EOS投资者在生成私钥的时候尽量避免使用第三方生成工具，据悉他们已联系了TP跟EOSTea团队，两者表示稍后会发布公告说明此事。

对于事件的进展，我们将会持续追踪报道。

标签：EOSOSTEOSTEOS币是什么币OST币是什么币EOST价格EOST币

币安app官方下载最新版热门资讯