Compass Investments

– 这种攻击方法被发现者称为 “GoFetch”，它不需要管理员访问权限，人们担心攻击者会更容易利用这个漏洞。

据开发团队称，”我们并不担心预取数据的价值，但中间数据看起来像地址这一事实足以通过缓存通道进行映射，并随着时间的推移泄露私钥”。”对于加密货币持有者来说，这种泄露尤其令人担忧，因为私钥是数字钱包和交易安全的基础。

GoFetch 的影响如此之大，不仅影响到传统加密协议，还影响到旨在防范量子计算攻击的协议。这使得 RSA 和 Diffie-Hellman 等多种加密密钥以及 Kyber-512 和 Dilithium-2 等后量子算法面临风险。

研究人员报告说：”GoFetch 应用程序提取 2048 位 RSA 密钥的时间不到 1 小时，提取 2048 位 Diffie-Hellman 密钥的时间超过 2 小时。

由于硬件的特性，修复这一漏洞是一项重大挑战。可以开发基于软件的保护措施，但性能往往会下降，尤其是在使用较旧的 M 系列芯片的设备上。

运行在 M1 和 M2 处理器上的加密货币开发者[. “必须使用其他保护措施，但大多数措施都会导致性能大幅下降，”研究人员说，他们指出了开发者和用户的艰难前路。”

苹果公司尚未公布 GoFetch 的调查结果，因此科技界和加密货币用户都在翘首以待。与此同时，研究人员建议最终用户留意专门针对该漏洞的软件更新。

鉴于人工评估实施漏洞的过程非常缓慢，加密货币社区将面临一段不确定和风险增加的时期。

截至发稿时，比特币的价格为 63396 美元，在过去 24 小时内下跌了 5.1%。

杰克-西蒙斯（Jake Simmons）从 2016 年开始对比特币感兴趣。自从了解比特币以来，他每天都在研究这个话题，并努力与他人分享自己的知识。他的目标是为取代法定货币体系的比特币金融革命做出贡献。除了 BTC 和加密货币，杰克还在大学学习商业信息学。2017 年大学毕业后，他一直在区块链和加密货币行业工作。你可以在 Twitter 上订阅 Jake 的信息：@realJakeSimmons。