SecondFI, une plateforme de néofinance en autocustodie, a développé un outil de récupération d’actifs après une exploitation de 2 millions de dollars survenue en juin dernier. L’incident a affecté 374 portefeuilles Cardano en raison d’une faille de dérivation de nonce déterministe dans le logiciel de signature. La plateforme utilise des preuves à connaissance zéro pour permettre aux utilisateurs de prouver le contrôle de leur portefeuille sans révéler leur phrase de seed ni leur clé privée. Deux vulnérabilités de haute sévérité ont été identifiées et corrigées par zkSecurity lors d’un audit indépendant. L’outil devrait être lancé dans les prochaines semaines.
Source: Lire l’article original
