THORChain 1000 万美元漏洞由 MPC 漏洞和私钥泄漏引起

最近 THORChain 的 1000 万美元漏洞被追溯到其 GG20 签名框架中的一个漏洞。该漏洞允许黑客重建一个私钥，随后该私钥授予他们对协议的一个金库的控制权，从而导致重大损失。

要点：

• 该漏洞是由于 GG20 签名框架中的一个漏洞造成的。
• 该漏洞允许重建私钥。
• 重建的密钥授予了对协议金库的控制权，导致损失 1000 万美元。