`check_reserve_proof` counts duplicate entries: one output can inflate `total`
该报告还没有中文解读。
原文摘录
摘自原文（9246 字符中的一小部分）
**Repository:** [`monero-project/monero`](https://github.com/monero-project/monero) — `src/wallet/wallet2.cpp`, `src/wallet/wallet_rpc_server.cpp`. Snapshot: `master @ 3ad4a5ee8` (`v0.18.1.0-3ad4a5ee8`).
原文中的代码
std::string prefix_data = message; prefix_data.append((const char*)&address, sizeof(cryptonote::account_public_address)); for (size_t i = 0; i < proofs.size(); ++i) prefix_data.append((const char*)&proofs[i].key_image, sizeof(crypto::key_image)); crypto::hash prefix_hash; …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Monero 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bebensap · 版权归作者与 Monero 所有