SpendProofV1 txid-substitution: get_spend_proof/check_spend_proof do not verify returned transaction hash
密码学缺陷 / Missing Required Cryptographic Step / #3700036
该报告还没有中文解读。
原文摘录
摘自原文（5705 字符中的一小部分）
**Repository:** [`monero-project/monero`](https://github.com/monero-project/monero) — `src/wallet/wallet2.cpp`. Snapshot: `master @ 3ad4a5ee8` (`v0.18.1.0-3ad4a5ee8`).
原文中的代码
std::string sig_prefix_data((const char*)&txid, sizeof(crypto::hash)); sig_prefix_data += message; crypto::hash sig_prefix_hash; crypto::cn_fast_hash(sig_prefix_data.data(), sig_prefix_data.size(), sig_prefix_hash); // ring sigs use tx / rings from res.txs[0], not a second hash check
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Monero 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @bebensap · 版权归作者与 Monero 所有