OneKey回应Milk Sad事件:确认漏洞不影响其软硬件钱包安全

来源: PANews1天前
PANews 10月17日消息,据OneKey中文推特称,针对近期“Milk Sad事件”涉及的随机数漏洞,OneKey团队澄清该漏洞不影响OneKey软硬件钱包的助记词与私钥安全。 漏洞源于Libbitcoin Explorer (bx) 3.x版本使用基于系统时间与Mersenne Twister-32算法的伪随机数生成器,种子空间仅2³² bits,攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版Trust Wallet及所有使用bx 3.x或旧版Trust Wallet Core的产品。 OneKey表示,其硬件钱包采用EAL6+安全芯片内置TRNG真随机数生成器;老款设备亦通过SP800-22与FIPS140-2熵测试;软件钱包则使用系统级CSPRNG熵源生成随机数,符合密码学标准。团队强调,建议用户使用硬件钱包管理资产,不应将软件钱包生成的助记词导入硬件钱包,以确保最高安全性。
利好利好
0
利空利空
0
交易平台最新公告查看更多>
成交额排行榜
  • 交易所
  • 币种
排名 交易所 成交额
1 币安网币安网 ¥3,719.74亿
2 欧易OKX欧易OKX ¥1,250.39亿
3 HTXHTX ¥272.71亿
4 CoinbaseCoinbase ¥73.60亿
5 大门大门 ¥903.73亿
6 BitgetBitget ¥583.12亿
7 BybitBybit ¥1,010.56亿
8 双子星(Gemini)双子星(Gemini) ¥4.51亿
9 UpbitUpbit ¥43.58亿
10 Crypto.comCrypto.com ¥199.67亿