체인캐처(ChainCatcher) 메시지, 슬로우 미스트(SlowMist) 보안팀이 발표한 바에 따르면, 널리 사용되는 elliptic 암호화 라이브러리에서 중요한 취약점(GHSA-vjh7-7g9h-fjfh)이 발견되었습니다.
공격자는 특정 입력을 구성하여 단 하나의 서명으로 개인 키를 추출할 수 있으며, 이로 인해 디지털 자산 또는 자격 증명이 도난당할 수 있습니다. 이 취약점은 이 암호화 라이브러리에 의존하는 블록체인 애플리케이션 및 디지털 ID 시스템에 영향을 미칠 수 있습니다.
