OneKey responde al incidente de Milk Sad y confirma que la vulnerabilidad no afecta la seguridad de sus billeteras de software ni hardware
Según ChainCatcher, la cuenta oficial en chino de OneKey en Twitter aclaró que, respecto a la reciente “Milk Sad incident” relacionada con una vulnerabilidad en la generación de números aleatorios, dicha vulnerabilidad no afecta la seguridad de las frases mnemotécnicas ni de las claves privadas en las billeteras de software y hardware de OneKey.
La vulnerabilidad proviene de que la versión 3.x de Libbitcoin Explorer (bx) utiliza un generador de números pseudoaleatorios basado en la hora del sistema y el algoritmo Mersenne Twister-32, cuyo espacio de semillas es de solo 2³² bits, permitiendo a los atacantes predecir o deducir las claves privadas mediante fuerza bruta. Los productos afectados incluyen algunas versiones antiguas de Trust Wallet y todos los productos que utilizan bx 3.x o versiones antiguas de Trust Wallet Core. OneKey indicó que sus billeteras de hardware emplean un chip de seguridad EAL6+ con un generador de números verdaderamente aleatorios (TRNG) integrado; los dispositivos antiguos también han pasado las pruebas de entropía SP800-22 y FIPS140-2; mientras que las billeteras de software utilizan fuentes de entropía CSPRNG a nivel de sistema para generar números aleatorios, cumpliendo con los estándares criptográficos. El equipo enfatizó que se recomienda a los usuarios gestionar sus activos con billeteras de hardware y no importar frases mnemotécnicas generadas por billeteras de software en las billeteras de hardware, para garantizar el máximo nivel de seguridad.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡Ni siquiera el dinero alcanza para comprarlo! El desequilibrio entre la oferta y la demanda se agrava, y el fosfuro de indio experimenta el mayor aumento de precios de la historia
La explosión de la demanda de potencia computacional por parte de la inteligencia artificial está impulsando una grave escasez en la oferta de sustratos y obleas de Indio Fosfuro (InP), lo que ha llevado a un aumento de precios superior al 10% en el cuarto trimestre, marcando el mayor incremento individual histórico y acompañado de varias rondas consecutivas de alzas. El cuello de botella en la capacidad de producción upstream de sustratos no puede superarse rápidamente, por lo que el desequilibrio entre oferta y demanda no se resolverá en el corto plazo. Algunos proveedores reconocen que, incluso si los clientes están dispuestos a pagar más, no hay garantía de conseguir el producto.
Brian Armstrong afirmó que bitcoin se convertirá en la moneda de reserva global.
Precios de las criptos
Más
