OneKey répond à l'incident Milk Sad et confirme que la faille n'affecte pas la sécurité de ses portefeuilles logiciels et matériels
Selon ChainCatcher, d'après le compte Twitter chinois de OneKey, concernant la récente "Milk Sad Event" impliquant une faille de génération de nombres aléatoires, l'équipe OneKey clarifie que cette vulnérabilité n'affecte pas la sécurité des phrases mnémoniques et des clés privées des portefeuilles logiciels et matériels OneKey.
La faille provient de l'utilisation, par la version 3.x de Libbitcoin Explorer (bx), d'un générateur pseudo-aléatoire basé sur l'heure système et l'algorithme Mersenne Twister-32, avec un espace de graines de seulement 2³² bits ; un attaquant peut donc prédire ou déduire la clé privée par force brute. Les produits concernés incluent certaines anciennes versions de Trust Wallet et tous les produits utilisant bx 3.x ou une ancienne version de Trust Wallet Core. OneKey indique que son portefeuille matériel utilise une puce de sécurité EAL6+ intégrant un générateur de nombres aléatoires véritables (TRNG) ; les anciens appareils ont également passé les tests d'entropie SP800-22 et FIPS140-2 ; le portefeuille logiciel utilise une source d'entropie CSPRNG au niveau du système pour générer des nombres aléatoires, conforme aux standards cryptographiques. L'équipe souligne qu'il est recommandé aux utilisateurs de gérer leurs actifs avec un portefeuille matériel et de ne pas importer dans le portefeuille matériel une phrase mnémonique générée par un portefeuille logiciel, afin d'assurer le plus haut niveau de sécurité.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le marché des bons du Trésor américain reste en surchauffe ! Bensente élargit son programme de rachat, tout en soulignant que ce n'est pas une politique d'assouplissement quantitatif.
La secrétaire au Trésor américaine, Yellen, a déclaré mardi que la décision prise par le Trésor américain le mois dernier d’élargir le programme de rachat des obligations du Trésor à échéance ancienne visait principalement à calmer l’ébullition récente du marché obligataire et à favoriser un retour à l’équilibre du marché.
Le secteur commercial d'OpenAI affiche une dynamique forte, selon le CFO : une croissance de 32 % d'un mois sur l'autre en juillet.
Selon des rapports médiatiques, la directrice financière d’OpenAI, Sarah Friar, a déclaré que l’activité entreprise de la société a récemment affiché des performances « très solides ». Le taux de chiffre d’affaires annualisé global d’OpenAI a augmenté de 20 % en juillet par rapport au mois précédent, avec une croissance de 32 % pour le segment entreprise, ce qui se distingue davantage par rapport à l’activité auprès des consommateurs individuels.
Prix des cryptos
Plus
