OneKey, yaklaşık 120.000 Bitcoin özel anahtarının hedef alınmasına neden olabilecek ciddi bir güvenlik açığını ortaya çıkardı. Bu hata, Mersenne Twister-32 algoritması ve sistem zamanı kullanarak seed oluşturan Libbitcoin Explorer (bx) sürüm 3.x'ten kaynaklanıyor. Seed alanının yalnızca 2³² olasılığı olduğundan, hackerlar özel anahtarları oldukça kolay bir şekilde tahmin edebilir.
Kütüphaneyi kullanan cüzdanlar yüksek risk altındadır, bunlar arasında Trust Wallet Extension sürüm 0.0.172–0.0.183, Trust Wallet Core ≤3.1.1 ve Libbitcoin tabanlı birçok diğer cüzdan bulunmaktadır. Bu olay, blockchain uygulamalarında tahmin edilebilir anahtarların oluşturulmasını önlemek ve kullanıcı varlıklarını korumak için şifreleme standardına uygun rastgele sayı üreteci kullanmanın önemini göstermektedir.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Libbitcoin'deki ciddi açık, 120.000 Bitcoin özel anahtarının kırılma riskiyle karşı karşıya kalmasına neden oluyor.
OneKey, yaklaşık 120.000 Bitcoin özel anahtarının hedef alınmasına neden olabilecek ciddi bir güvenlik açığını ortaya çıkardı. Bu hata, Mersenne Twister-32 algoritması ve sistem zamanı kullanarak seed oluşturan Libbitcoin Explorer (bx) sürüm 3.x'ten kaynaklanıyor. Seed alanının yalnızca 2³² olasılığı olduğundan, hackerlar özel anahtarları oldukça kolay bir şekilde tahmin edebilir.
Kütüphaneyi kullanan cüzdanlar yüksek risk altındadır, bunlar arasında Trust Wallet Extension sürüm 0.0.172–0.0.183, Trust Wallet Core ≤3.1.1 ve Libbitcoin tabanlı birçok diğer cüzdan bulunmaktadır. Bu olay, blockchain uygulamalarında tahmin edilebilir anahtarların oluşturulmasını önlemek ve kullanıcı varlıklarını korumak için şifreleme standardına uygun rastgele sayı üreteci kullanmanın önemini göstermektedir.