Vultisig修复ECDSA签名私钥泄漏漏洞
当前事件综述（非历史快照）
Vultisig ECDSA签名实现中存在关键私钥泄露漏洞，攻击者在已 compromized 一个签名者后，可通过发送多条恶意签名消息并观察其他签名者的错误响应，逐步泄露可重用内部协议种子，最终恢复其他签名者分片和完整私钥。ChainSecurity于10月21日披露该漏洞，随后Vultisig发布安全更新进行修复。该更新通过在Android和iOS端识别DKLS签名库的恶意方错误码100-109，并在会话设置、消息处理及签名完成阶段将标记的参与者映射至设备ID并阻止自动重试，向用户展示警告其不再使用该设备，从而阻止攻击链路径的利用。
AI 根据报道生成 · 5 天前更新
事件探索工作台
同一时点联动报道、关系与证据。
此时新增 ·Vultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复
- 本次回放累计
- 1
- 一手资料
- 0
- 报道来源
- 1
此时首次收录的报道 · 1
- CryptoSlate · 第三方报道Vultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复查看原始来源 ↗
按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。
事件进展
1 条进展2026/10/27 05:17:21
Vultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复CryptoSlate
按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。
此时的实体关系
正在读取历史关系…
历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。
Story 路线
从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。
- 18月21日 00:00收录于 10月27日 05:17单一来源有修订
Vultisig修复ECDSA签名私钥泄漏漏洞
核对原始报道 ↗ CryptoSlate在探索工作台回到这个时点
不确定性标注指出需要核对原文的地方，不是已证实的因果。
完整来源索引（截至目前）
目前公开的报道索引，不属于历史回放。
一手资料 · 0 篇
目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。
第三方报道 · 1 篇
- CryptoSlate · 10月27日 05:10Vultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复
ChainSecurity 于 10 月 21 日披露，Vultisig ECDSA 签名实现中存在关键私钥泄露漏洞。攻击者在已 compromized 一个签名者后，可通过发送多条恶意签名消息并观察其他签名者的错误响应，逐步泄露可重用内部协议种子，最终恢复其他签名者分片和完整私钥。
核对原始报道 ↗
不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。
报道时间线
沿着报道，了解事件的不同侧面。
- CryptoSlateVultisig ECDSA 签名实现关键私钥泄露漏洞，August 更新通过停止重试和识别受损设备进行修复
ChainSecurity 于 10 月 21 日披露，Vultisig ECDSA 签名实现中存在关键私钥泄露漏洞。攻击者在已 compromized 一个签名者后，可通过发送多条恶意签名消息并观察其他签名者的错误响应，逐步泄露可重用内部协议种子，最终恢复其他签名者分片和完整私钥。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1010月27日 06:00
- 近 24 小时变化
- -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。