据深潮TechFlow报道,慢雾安全团队披露,elliptic加密库存在关键漏洞(GHSA-vjh7-7g9h-fjfh)。

攻击者可通过特定输入,仅需一个签名提取私钥,可能导致数字资产或身份凭证被盗。

此漏洞可能影响依赖该加密库的区块链应用和数字身份系统。