bulletproofs 论文中的一个错误本可导致数百万美元被盗

Trail of Bits 在 Incognito Chain 的 bulletproofs 实现中发现 Frozen Heart 漏洞：Fiat-Shamir 变换实现不安全，攻击者可伪造零知识证明，铸造任意代币并无声抽走隐蔽资金。漏洞源于原始论文中一个潜伏四年多的错误，团队已在协调披露后发布修复版本。