OneKey 回应 Milk Sad 事件,确认漏洞不影响其软硬件钱包安全

Source of this Article
ChainCatcher 1 day ago 155

ChainCatcher 消息,据 OneKey 中文推特称,针对近期 “Milk Sad 事件” 涉及的随机数漏洞,OneKey 团队澄清该漏洞不影响 OneKey 软硬件钱包的助记词与私钥安全。

漏洞源于 Libbitcoin Explorer (bx) 3.x 版本使用基于系统时间与 Mersenne Twister-32 算法的伪随机数生成器,种子空间仅 2³² bits,攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版 Trust Wallet 及所有使用 bx 3.x 或旧版 Trust Wallet Core 的产品。OneKey 表示,其硬件钱包采用 EAL6+ 安全芯片内置 TRNG 真随机数生成器;老款设备亦通过 SP800-22 与 FIPS140-2 熵测试;软件钱包则使用系统级 CSPRNG 熵源生成随机数,符合密码学标准。团队强调,建议用户使用硬件钱包管理资产,不应将软件钱包生成的助记词导入硬件钱包,以确保最高安全性。



Facebook X WhatsApp LinkedIn Pinterest Telegram Print Icon


BitRss shares this Content always with Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0) License.

Read Entire Article


Screenshot generated in real time with SneakPeek Suite

BitRss World Crypto News | Market BitRss | Short Urls
Design By New Web | ScriptNet