【Fireblocks：16家钱包提供商和开源库受到BitForge漏洞影响】

【Fireblocks：16家钱包提供商和开源库受到BitForge漏洞影响】2023年08月10日05点32分老不正经报道，Fireblocks密码学研究团队发现，16家钱包提供商和开源库受到了BitForge漏洞的影响，该公司表示，所披露的漏洞“有效地将MPC系统提供的保护降级为传统的单密钥系统的保护”，BitForge仅影响使用GG-18、GG-20和Lindell17协议的MPC钱包提供商，该漏洞为攻击者创建了一个后门，以便在签名失败时暴露部分私钥。Fireblocks建议所有实施这些协议的提供商包含所需的零知识证明以增强安全性。据悉，Fireblocks确定了16家受影响的提供商和开源库，但没有公开点名这些公司，而是强调行业合作并提供修复机会。

【Fireblocks报告BitGo TSS钱包存在漏洞，现已修补】

【Fireblocks报告BitGoTSS钱包存在漏洞，现已修补】2023年03月17日09点09分老不正经报道，数字资产安全平台Fireblocks在加密货币托管公司BitGo的阈值签名方案(TSS)钱包中发现了一个严重漏洞，使其用户的私钥面临被潜在黑客攻击的风险。据悉，BitGo在得知该漏洞后于2022年12月立即暂停了受影响的钱包服务，该漏洞被称为“BitGo零证明漏洞”。该公司随后于2023年2月发布了一个补丁来解决标记的问题，并通知客户在3月17日之前更新他们的系统。（Theblock）