Post
老哥，老哥
比特币的开发团队修了个漏洞。
这个洞不用偷你的钥匙，也能把币弄走。
奇怪吧。
钥匙在你手里，别人也能动？
能。
问题就出在签名上。
你转账，得签个字。
签字的时候，你以为是"给张三"。
其实签的是"给排第2个的那个人"。
要是单子里没有第2个人呢？
那你签的，就是个空气，谁都能拿去用。
打个比方。
你签了张条子：给排队第2位的100块。
到那一看，队伍里只有1个人，那这条子给谁都算数。
你自己签的字，没绑住你想给的人。
谁最该慌呢？
是钱包、硬件钱包、离线签名工具。
它们就是替你看清楚你在签啥的。
现在补丁是打了，但只在开发版。
正式版还没有。
也就是说，一堆钱包还带着这毛病。
所以最近要是转账，
每次点"确认"，你看到的是不是工具给你的翻译。
如果翻译错了，你也不知道，那币也可能就没了，你看人家自始自终没要你的私钥。
所以：
你按下的那个确认，到底确认了什么？
不过幸好，Bitcoin Core会阻止有风险的签名请求了。
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!
Trending crypto
BTC/USDTBitcoin
$85,614.7+0.00%
ETH/USDTEthereum
$2,692.26+0.00%
ZEC/USDTZcash
$1,347.88-0.01%
Today’s market buzz
1#OKXNOW:24x7MarketEra
2#FedSeptemberMinutes
3#BTCWhalePressureEases