TREE NEWS 报道， 加州大学圣地亚哥分校牵头的研究团队成功仿冒了一台硬件安全模块，全程未提取其密钥，利用的是 RSA 签名流程中的一处缺陷。该攻击使团队能够冒充该硬件设备，而私钥始终留在模块内部。这一结果对依赖 HSM 签名交易的加密托管硬件具有直接影响。
研究团队仿冒硬件安全模块 未提取密钥即通过验证
AI 解读
这项研究的价值在于它动摇了「密钥不出模块即安全」这一托管架构的隐含前提：攻击面不在密钥存储，而在签名流程本身。受影响的是把 HSM 当作信任锚的托管商、交易所与钱包服务方，其合规与审计叙事可能因此被重新审视。值得观察的是，厂商是否会将该缺陷归为可修补的实现问题，还是需要改动更底层的签名协议设计。
由 AI 生成，仅供参考。