0xbow.io公布隐私协议漏洞，悬赏五千美元促安全改进

以太坊基金会支持的隐私与合规技术平台0xbow.io于8月28日发布推文，确认向独立研究者ross.wei发放5000美元奖励，表彰其成功识别并报告Privacy Pools v1软件开发工具包中存在的关键安全缺陷。

主密钥熵值不足引发潜在风险，团队已启动迁移流程

该漏洞源于用户账户主密钥生成过程中熵值偏低，可能削弱密钥随机性，从而增加被暴力破解或预测的风险。尽管漏洞早在3月即完成修复，且官方已提供完整的升级路径，但未发生任何实际资金损失事件。