慢雾余弦：Privy 钱包用户需开启 2FA 以防资产被盗风险 - 深潮TechFlow

今日运势评分

5

本月运势

丁丑月

震荡偏多

甲庚相冲，子水为财

己不破券二比并亡
亥不嫁娶不利新郎

宜

纳采,订盟,祭祀,祈福,求嗣,斋醮,沐浴,进人口,会亲友,入学,治病,安碓磑,掘井,开池,纳畜,牧养,造畜稠

忌

嫁娶,合帐,入宅,行丧,安葬

月相

既朔

冲顶回落

日冲

Powered by RitMEX

注册/

PEPE0.00 -1.73%

SUI4.14 -0.81%

TON4.88 0.61%

TRX0.25 2.88%

DOGE0.33 -1.43%

XRP3.08 -1.12%

SOL235.44 -2.23%

BNB678.92 0.03%

ETH3263.79 1.13%

BTC104199.66 -1.25%

ETH Gas2.91 Gwei

贪婪

70

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7x24h快讯︎

慢雾余弦：Privy 钱包用户需开启 2FA 以防资产被盗风险

2025.01.31 - 01月31日 15:17

深潮 TechFlow 消息，1 月 31 日，慢雾余弦在 X 发文指出，基于 Privy 的钱包方案存在潜在安全风险。虽然 Privy 使用 SSS 方案来生成及管理用户的分片私钥，但最终会在目标前端的独立 iframe 上下文中恢复出明文私钥。若用户未开启 2FA，可能存在被一键盗取钱包内所有资产的风险。

据悉，Privy 是一个 Web3 身份和认证类基础设施平台，试图通过简化用户体验来推广 Web3 应用大规模采用的解决方案，它通过结合传统的 Web2 登录方式和现代的加密技术，让用户更容易使用加密钱包。

添加收藏

分享社交媒体

7x24h 快讯︎更多

01月31日 16:57: 南非一男子因涉嫌向叙利亚 IS 相关组织捐赠价值 600 美元比特币被捕

01月31日 16:55: Greeks.live：名义价值 83.8 亿美元 BTC 和 19.6 亿美元 ETH 期权合约将于今日到期交割

01月31日 16:38: 或受上线 Upbit 消息影响，VIRTUAL 近 1 小时上涨14.52%，现报 2.37 美元

01月31日 16:20: Upbit 将上线 VIRTUAL 的韩元、BTC、USDT 交易对

01月31日 16:18: Matador Technologies 增持 3.38 个比特币，总持仓达 64.69 BTC

01月31日 16:10: ConsenSys 创始人：特朗普家族项目近期已购入逾 2.5 亿美元 ETH，目的是建立 DeFi 业务

01月31日 15:26: 以太坊客户端 Geth 发布“Schwarzschild"更新，修复安全漏洞

01月31日 15:17: 慢雾余弦：Privy 钱包用户需开启 2FA 以防资产被盗风险

深潮精选更多

: 速览 Venice 和 $VVV：集成 DeepSeek，24 小时登录 Coinbase 的 BASE 链新贵（附空投领取方式）
2025.01.28

: 起底 DeepSeek，为什么 DeepSeek 偏爱没有工作履历的年轻人？
2025.01.28

: 特朗普：DeepSeek 的崛起应当为美企敲响警钟
2025.01.28

: 2025 加密乱纪元，火币 HTX 寻找确定性
2025.01.27

: “蛇形走位”，财富翻倍：2025 加密风水指南
2025.01.27

7x24h快讯

慢雾余弦：Privy 钱包用户需开启 2FA 以防资产被盗风险

慢雾余弦在 X 发文指出，基于 Privy 的钱包方案存在潜在安全风险。虽然 Privy 使用 SSS 方案来生成及管理用户的分片私钥，但最终会在目标前端的独立 iframe 上下文中恢复出明文私钥。若用户未开启 2FA，可能存在被一键盗取钱包内所有资产的风险。

2025.01.3115:17:44

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号