rotki 旧版弱密钥派生漏洞利用详情公开
热点事件持续更新
rotki 旧版弱密钥派生漏洞利用详情公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
Sploitus 公开了 rotki 1.44.2 之前版本弱密钥派生漏洞（CVE-2026-116071）的利用详情。该漏洞的成因是 premium sync key 仅为用户密码的单次无盐 SHA-256。 攻击者获取用户上传的备份 blob 后，可借助 GPU 并行离线猜解密码，进而解密数据库，其中包含交易所 API key、密钥、钱包地址与交易历史。 上述利用条件和影响范围来自 Sploitus 公开的漏洞说明。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 19:50
rotki 1.44.2 之前版本弱密钥派生漏洞（CVE-2026-116071）可暴力破解备份报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合rotki 1.44.2 之前版本弱密钥派生漏洞（CVE-2026-116071）可暴力破解备份
rotki 1.44.2 之前版本存在弱密钥派生漏洞 CVE-2026-116071：premium sync key 仅为用户密码的单次无盐 SHA-256，攻击者获取上传的备份 blob 后可借助 GPU 并行离线猜解密码，解密包含交易所 API key、密钥、钱包地址与交易历史的数据库。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。