加州大学团队演示无需窃取密钥冒充 HSM

据 Woofun AI 消息，由加州大学圣地亚哥分校主导的研究团队演示了一种新型 RSA 攻击方法。该攻击在未提取私钥的情况下，通过利用 RSA 签名流程中的实现缺陷，成功冒充硬件安全模块（HSM）并输出看似合法的签名，直接绕过了'私钥永不离开设备'的核心安全假设。

研究团队已公开攻击细节，但未披露具体受影响的硬件厂商与型号。由于交易所托管、机构钱包与硬件钱包普遍依赖此类安全模块，若该缺陷在现实中被利用，可能动摇市场对资产托管安全性的信任。