SAFE:Safeheron：与基于 StarkEx 协议的 Web3 应用交互的 MPC 钱包会被攻击，目前正在修补漏洞_RON

ForesightNews消息，据Cointelegraph报道，一站式开源自托管服务供应商Safeheron称，某些多签钱包会被使用StarkEx协议的Web3应用攻击，该漏洞影响到与基于StarkEx的应用交互的MPC钱包。目前，Safeheron正与应用程序开发者合作，以修补该漏洞。当MPC钱包与这类应用交互获得「stark_key_signature」和/或「api_key_signature」时，可以「绕过MPC钱包中私钥的安全保护」，攻击者可以下订单，在Layer2上转移资产，并进行其他未经授权的交易。Safeheron暗示，该漏洞只会将用户的私钥泄露给钱包提供商。Safeheron表示，正与Fireblocks、Fordefi和StarkWare在内的多家Web3应用开发商合作修补该漏洞。StarkEx是StarkWare的扩容引擎，它使用零知识证明来保护网络。当用户首次连接到StarkEx应用程序时，他们会使用他们的普通以太坊钱包派生出一个STARK密钥。Safeheron表示，正是这个过程导致了MPC钱包的密钥泄露。

SafeDAO社区发布SAFE Token效用提案讨论:1月28日消息，SafeDAO社区发布SAFE Token效用提案讨论，其认为应该利用Safe前端来捕获价值，价值增量将转移给SAFE持有者。提案建议添加SAFE Staking模块和dAPPs的白名单模块，通过集成队列（Integration Queue）和应用程序市场（App Marketplace）构建通过代码开放和实施的流程和规则来解决Safe生态系统中现有的低效率问题。[2023/1/29 11:34:28]

Saffron的创始人：当前DeFi领域存在大量的双重风险:4月23日，Saffron的创始人Psykeeper在金色财经掌柜调查署的线上活动中表示：当前DeFi应用，大多都有着独特的风险。大量的DeFi应用程序都存在智能合约风险和价格风险，这是因为DeFi这个领域太前沿了，才导致双重风险的发生。原因在于智能合约和协议配合的时候，因为一些不可预测的Bug导致用户资产损失。而Saffron 通过将稳定性、保险、固定利息和风险管理等传统金融概念添加到 DeFi ，改进了这些不确定性，为所有现有的应用程序增加价值。

当前Saffron的当前版本只是版本1。版本2的Saffron来自更多的流动性池，更高的gas效率，更低的成本，以及更多的DeFi集成。该模型将在SaffronV3中完全成熟，其中包括一个类似Uniswap的工厂模型以及一些用于调整风险的可定制参数。[2021/4/23 20:51:00]

BSC ValueDeFi正式上线IOTX vSafe:官方消息，BSC ValueDeFi正式上线IOTX vSafe, 支持$IOTX/$BUSD自动复利挖矿, APY达600%，并有额外APY200% vBSWAP挖矿收益。[2021/3/10 18:33:16]

标签：SAFERONEFIDEFSafePostElronMarhabaDeFi去中心化金融defi什么意思

POL币最新价格热门资讯