В Fireblocks раскрыли детали исправленной уязвимости в кошельках BitGo
forklog.comОтдел безопасности провайдера криптокастодиальных услуг Fireblocks раскрыл детали уязвимости в кошельках компании BitGo. Согласно отчету, эксплойт обнаружен в декабре 2022 года — тогда платформа приостановила работу кошелька.
В феврале 2023 года команда BitGo внесла исправления и попросила своих клиентов до 17 марта обновиться до последней версии. Сама уязвимость находилась в схеме пороговой подписи кошельков и возникла из-за неисправности ZK-протокола.