研究人员无需提取私钥即可伪造1024位RSA签名

Crypto Insight 总结： 加州大学圣地亚哥分校的一组研究人员展示了，通过向硬件安全模块（HSM）发送多个查询，可以伪造1024位RSA签名。在这种情况下，私钥从未从设备中提取出来。这一结果意味着加密货币托管机构面临另一种风险：即使将密钥保存在防篡改设备中，也可能存在被伪造签名的风险。研究人员通过利用HSM在处理某些特定类型的查询时存在的漏洞，成功地生成了有效的RSA签名，而无需获取实际的私钥。这一发现对现有的加密货币安全模型提出了新的挑战，强调了需要更强大的防护措施来防止此类攻击。 Crypto Insight 点评： 方向：利空加密货币 影响：轻微影响 周期：短期（1-3天） 理由：揭示加密货币托管机构的新安全风险，可能影响市场信心。