Vulnerabilitatea dezvăluită în incidentul Milk Sad nu afectează securitatea mnemonică sau a cheii private a oricărui portofel hardware sau software OneKey. Prezentare generală a vulnerabilităților Problema provine de la Libbitcoin Explorer (bx) 3.x, care a generat numere aleatorii folosind algoritmul Mersenne Twister-32 însămânțat doar în timpul sistemului. Deoarece spațiul semințelor a fost limitat la valori de 2³², numerele aleatorii generate au fost previzibile și vulnerabile la enumerarea prin forță brută. Domeniul de aplicare afectat • Extensie portofel de încredere v0.0.172 – v0.0.183 • Trust Wallet Core ≤ v3.1.1 (cu excepția v3.1.1) • Orice portofel - hardware sau software - care a integrat Libbitcoin Explorer (bx) 3.x sau Trust Wallet Core ≤ v3.1.1 (cu excepția 3.1.1) Analiză tehnică Libbitcoin Explorer (bx) 3.x suferă de un defect sever în generarea de numere aleatorii. Folosește generatorul de numere pseudo-aleatorii Mersenne Twister-32 (PRNG) și se bazează exclusiv pe o sămânță în timp de sistem pe 32 de biți. Principalele aspecte includ: • Sămânța este derivată din timpul sistemului, permițând atacatorilor să-i prezică parțial valoarea. • Spațiul de semințe este de numai 2³², permițând traversarea cu forță brută a tuturor semințelor posibile într-o perioadă scurtă de timp. Prin exploatarea acestor puncte slabe, un atacator poate reconstrui sămânța pe baza timpului aproximativ de generare, poate reproduce aceeași secvență de ieșire PRNG și astfel poate deriva cheia privată a portofelului. Deoarece spațiul de bază este atât de mic, un computer personal de înaltă performanță poate enumera toate semințele posibile în câteva zile, permițând atacatorilor să prezică cheile private generate în momente arbitrare și să fure active la scară largă. Evaluarea securității OneKey 1. Portofele hardware ...