非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

影响 Girault、Bulletproofs 与 PlonK 的漏洞协同披露

blog.trailofbits.com | 博客 | #vulnerability-disclosure | #coordinated-disclosure | #zero-knowledge-proofs | #fiat-shamir | #frozen-heart | #snarkjs | #gnark

摘要

Trail of Bits 协调披露 Frozen Heart 漏洞——不安全的 Fiat-Shamir 变换导致零知识证明可伪造，影响 SnarkJS、gnark、Dusk Network 的 plonk 等多个实现，相关方均已修复。
发布时间
收录时间

原文 ↗

相关内容

  1. bulletproofs 论文中的一个错误本可导致数百万美元被盗 (blog.trailofbits.com)
  2. PlonK 中的 Frozen Heart 漏洞 (blog.trailofbits.com)
  3. Bulletproofs 中的 Frozen Heart 漏洞 (blog.trailofbits.com)
  4. Girault 知识证明中的 Frozen Heart 漏洞 (blog.trailofbits.com)
  5. 我们的协调漏洞披露方法 (depthfirst.com)
  6. 我们的密码学专家回答10个关键问题 (blog.trailofbits.com)

返回