Crypto News
CERT/CC'nin 26 Ekim tarihli danışma notu, Fireblocks'un mpc-lib kütüphanesindeki CVE-2026-90975 olarak izlenen güçlendirilmiş türetim açığını açıklıyor. Ele geçirilmiş bir alt imzacı payı, zincir koduyla birlikte, söz konusu tarafın ata paylarını açığa çıkarabilir. Açık tek başına harcanabilir bir anahtarı kurtarmıyor; MPC eşik gereklilikleri önemini koruyor.
Neden önemli?
Sorun, çok taraflı hesaplama düzeninde imzacı paylarının nasıl türetildiği ve korunduğuyla ilgili. Ata paylarının açığa çıkması, danışma notunda belirtilen koşul tek başına harcanabilir bir anahtarı yeniden oluşturmaya yetmese de, etkilenen tarafın anahtar malzemesine ilişkin güvenlik varsayımlarını zayıflatabilir.
Piyasa etkisi
Kripto saklama hizmeti sağlayıcıları ve kurumlar açısından bu açıklama, güçlendirilmiş türetim uygulamalarına ve imzacı payları ile zincir kodlarına yönelik kontrollere dikkat çekiyor. Kaynak, etkilenen dağıtımlar, düzeltme adımları veya istismar hakkında bilgi vermediğinden, pratik kapsam yalnızca danışma notunun özetinden belirlenemiyor.
Sıkça sorulan sorular
-
CVE-2026-90975 neyi etkiliyor?
Danışma notu, Fireblocks'un mpc-lib kütüphanesindeki güçlendirilmiş türetim açığını açıklıyor.
-
Ata paylarını açığa çıkarmak için hangi bilgiler gerekiyor?
Belirtilen koşul, ele geçirilmiş bir alt imzacı payı ile o payın zincir kodunu bir araya getiriyor.
-
Açık tek başına harcanabilir bir anahtarı kurtarıyor mu?
Hayır. Danışma notunun özetine göre açık, tek başına harcanabilir bir anahtarı kurtarmıyor.
-
MPC eşik gereklilikleri neden hâlâ önemli?
Açık, etkilenen tarafın ata paylarını açığa çıkarıyor ancak tek başına harcanabilir bir anahtarı yeniden oluşturmuyor. MPC eşik gereklilikleri önemini koruyor.
-
Açıklama, saklama güvenliğiyle ilgili hangi konuları gündeme getiriyor?
Güçlendirilmiş türetime ve imzacı payları ile zincir kodu verilerinin korunmasına dikkat çekiyor.
WuBlockchain
CryptoSlate
CoinTelegraph
WatcherGuru
CoinDesk
Lookonchain