Worldcoin的Orb在运营商入职过程中存在严重的安全漏洞
CertiK 在 X(以前称为 Twitter)上披露,备受争议的 Worldcoin 项目存在严重的安全漏洞。Worldcoin 向人们支付费用,让他们通过 Worldcoin 称为 Orb 的设备提交虹膜扫描,成为其 World ID 生态系统的一部分。
根据安全平台 CertiK 的说法,操作员审查过程中的漏洞可能允许攻击者绕过验证过程并在没有接受采访或没有正确 ID 的情况下操作 Orb。帖子称:“它不需要是一家公司。”
CertiK 向 Worldcoin 报告了该漏洞世界LD下跌2.09 美元它表示,安全团队将其视为“标准白帽披露”,并且已得到修复。该漏洞的发现可能会加剧围绕该项目隐私和数据使用的全球争议。
批评者已经表示,该项目由 OpenAI 创始人 Sam Altman 发起,旨在通过过滤机器人来支持其 World App钱包,该项目在道德上存在问题,并且包含“反乌托邦噩梦”的成分。该项目不是开源的。监管机构也对此表示怀疑。
该项目的成功取决于大规模采用。世界各地数百万人急切地排队等待以 50 美元左右的价格出售其视网膜数据的机会。观察人士猜测,该项目并未获得预期的支持,但其势头并未减弱。
“CertiK 不是 Worldcoin 的官方审计师,我们感谢他们的贡献,”Worldcoin 发言人告诉 Cointelegraph。
该发言人表示,该漏洞“可能允许攻击者创建一个不活跃的操作员帐户。该错误不允许任何人绕过建立操作员帐户的手动审查,并且在任何时候都无法访问通过该错误启用的球体或数据。Worldcoin 安全团队在收到 CertiK 信息后 24 小时内承认并修复了该问题,并验证其没有被滥用。”
该项目声称 7 月中旬每周会吸引 40 万新用户,根据该项目网站的数据,截至撰写本文时,这一数字已增至超过 545,000 名,总数超过 2,188,000 名。过去 7 天内,日均钱包交易量超过 193,000 笔。
该网站还表示,上周有 366 个球体处于活跃状态,其中 2000 个球体已被制造。
(责任编辑:银饰)
- ·专利申请费用如何入账
- ·新西兰十月份穿什么-新西兰十月份穿什么衣服
- ·合并报表所有者权益怎么计算
- ·Coinbase 黑客攻击:563 亿美元风险投资公司合伙人电话号码、地址等信息被盗
- ·股票卖点计算-股票卖点计算公式
- ·虚拟币钱包设计-虚拟币钱包设计方案
- ·股票哪天分红-股票哪天分红怎么看
- ·青岛市的住房公积金贷款的利率是多少呢?
- ·快钱钱包好下款吗?
- ·闪电借款提额的方法有哪些?我的额度太低了,求大佬教我提额。
- ·以太坊万亿美元的品牌重塑掩盖了 Solana 蚕食其市场份额的深层困境
- ·叮当贷的信用评估为什么老是不好?有什么办法可以提高我的贷款成功率吗?
- ·重新审视加密交易:传统 TradFi 体系下的流动性革命新解
- ·有人知道二手房公积金贷款的要求是什么吗?最近想买个二手房。
- ·今日以太坊I行情
- ·警惕贴现率风险:AAVE、Pendle、Ethena 的 PT 杠杆收益飞轮的机制和风险
- · 欧亿app官网正式版下载
- ·欧易交易所下载
- · 虚拟货币交易平台排名
- · 亿欧交易所下载
- · 亿欧app下载
- · 易欧app官网下载
- · 加密货币交易所
- · 欧易app官方下载入口
- · okx交易所app官网
- · ok币
- ·8大买币卖币的比特币btc交易所 币圈八大交易所排名
- ·股票投资骗局-股票投资骗局怎么防范
- ·Barclays upgrades Coinbase and Robinhood ratings, citing mature business models
- ·dkc钱包下载-dkny钱包
- ·量子币今日价格
- ·The Open Art:与Blum、TONX和TON Society共度Token2049创新之夜,已超7千名参与者
- ·Sui代币价格因去中心化争议和网络升级计划下跌
- ·什么大雨什么停了下来-什么大雨什么停了下来造句
- ·中泰铁路股票
- ·购买 XRP 意味着对 Ripple 的成功拥有既得利益