OneKey reagiert auf den Milk Sad-Vorfall und bestätigt, dass die Schwachstelle die Sicherheit seiner Software- und Hardware-Wallets nicht beeinträchtigt.
ChainCatcher berichtet, laut dem chinesischen Twitter-Account von OneKey, dass die jüngst aufgetretene Schwachstelle im Zusammenhang mit dem "Milk Sad"-Vorfall, die eine Lücke bei der Zufallszahlengenerierung betrifft, keine Auswirkungen auf die Sicherheit der Mnemonics und privaten Schlüssel von OneKey Software- und Hardware-Wallets hat.
Die Schwachstelle stammt aus der Verwendung des Pseudozufallszahlengenerators von Libbitcoin Explorer (bx) Version 3.x, der auf Systemzeit und dem Mersenne Twister-32 Algorithmus basiert. Der Seed-Bereich beträgt lediglich 2³² Bits, wodurch Angreifer durch Vorhersage oder Brute-Force-Angriffe private Schlüssel ableiten können. Betroffen sind unter anderem einige ältere Versionen von Trust Wallet sowie alle Produkte, die bx 3.x oder ältere Versionen von Trust Wallet Core verwenden. OneKey erklärt, dass ihre Hardware-Wallets einen EAL6+ Sicherheitschip mit integriertem TRNG (True Random Number Generator) verwenden; ältere Geräte wurden zudem durch SP800-22 und FIPS140-2 Entropietests geprüft; die Software-Wallet nutzt eine systemweite CSPRNG-Entropiequelle zur Generierung von Zufallszahlen, was kryptografischen Standards entspricht. Das Team betont, dass Nutzer zur Verwaltung ihrer Vermögenswerte Hardware-Wallets verwenden sollten und keine mit Software-Wallets generierten Mnemonics in Hardware-Wallets importieren sollten, um maximale Sicherheit zu gewährleisten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Der Offshore-Öl- und Gasausrüster VME (VME.US) strebt einen Börsengang an der Nasdaq an und plant, bis zu 30 Millionen US-Dollar einzusammeln.
Der Anbieter von Offshore-Öl- und Gasverarbeitungsmodulen sowie Trennanlagen, VME Companies, hat einen Antrag auf ein Nasdaq-IPO gestellt und plant, bis zu 30 Millionen US-Dollar einzunehmen. Kingswood fungiert als alleiniger Bookrunner.
Der Entwickler von Medikamenten gegen Bluthochdruck, Retension (RTSN.US), beantragt die Börsennotierung in den USA und plant eine Kapitalaufnahme von 58 Millionen US-Dollar.
Der US-amerikanische Hersteller von Medikamenten gegen Bluthochdruck, Retension Pharmaceuticals, hat letzte Woche bei der US-Börsenaufsichtsbehörde SEC Unterlagen eingereicht und plant, durch einen Börsengang (IPO) bis zu 58 Millionen US-Dollar einzunehmen.
Pfizer (PFE.US) teilt die Gewinne aus Preiserhöhungen im Ausland mit der US-Regierung: „Meistbegünstigten“-Vertrag enthüllt, über zwanzig Transaktionen bleiben weiterhin geheim
Laut Berichten wird Pfizer gemäß einem neuen Vertrag mit dem US-Gesundheitsministerium höhere Einnahmen aus dem Verkauf von Medikamenten im Ausland mit den USA teilen.
Das Biotechnologieunternehmen TRex Bio (TRX.US) beantragt die Börsennotierung in den USA und plant, bis zu 100 Millionen US-Dollar zu beschaffen.
TRex Bio reichte am vergangenen Freitag bei der US-Börsenaufsichtsbehörde SEC Unterlagen ein, um durch einen Börsengang (IPO) bis zu 100 Millionen Dollar zu beschaffen.
Krypto-Preise
Mehr
