120K 比特币私钥在新黑客攻击中被破解

根据加密货币钱包提供商 OneKey 的一份报告，一个广泛使用的开源比特币库中新发现的漏洞导致超过 120,000 个私钥暴露。

该缺陷可追溯至 Libbitcoin Explorer (bx) 3.x 系列，该系列允许攻击者预测通过不安全随机数方法生成的钱包私钥。

根据 OneKey 的见解 发布 X 平台周五晚些时候发布的信息显示，Libbitcoin Explorer (bx) 3.x 是一个长期用于离线创建比特币钱包的命令行实用程序。该软件使用 Mersenne Twister-32 伪随机数生成器 (PRNG)，仅使用系统时间来播种随机性。 

种子空间仅限于 2³² 个可能值，这帮助黑客轻松预测随机数并暴力破解钱包私钥。任何知道钱包生成时间的人都可以重建相同的随机数序列，从而推导出私钥以访问地址的资金。 

OneKey 对受影响钱包范围的

分析

根据加密货币钱包服务提供商的说法，该问题已确认影响集成了 Libbitcoin Explorer 或其依赖组件的几种钱包实现，包括 Trust Wallet Extension 版本 0.0.172 至 0.0.183，以及最高至 3.1.1 版本的 Trust Wallet Core，但不包括已修补的 3.1.1 版本。 OneKey 引用了一项 安全研究人员 的分析， 发现 

安全缺陷源于 PRNG 对可预测熵的依赖。攻击者可以重现在特定时间戳生成的钱包的相同私钥。

Mersenne Twister-32 算法的小种子空间和可预测性质使得恶意行为者能够自动化该过程并危及多个钱包。

OneKey 解释说，该缺陷可能导致了之前神秘资金损失事件中的情况，例如“Milk Sad”案，受害者报告称尽管使用气隙系统进行安全保护，但他们的钱包被清空。

“Milk Sad”关联未影响 OneKey 钱包

今年早些时候开始的 Milk Sad 调查揭示，受害者使用 Libbitcoin Explorer 中的命令在气隙 Linux 笔记本电脑上生成他们的钱包。在每种情况下，用户依赖 bx 生成他们的 24 词 BIP39 助记词，相信该工具足以产生随机性。

生成钱包期间使用的一个命令序列是 bx seed -b 256 | bx mnemonic-new。它生成了 256 位的熵，然后转换为 24 词助记词。由于有缺陷的随机数生成器，这些看似安全的助记词实际上是可预测的。

尽管 Milk Sad 受害者在不同年份创建了他们的钱包，但调查人员发现每个人都使用了相同版本的 Libbitcoin Explorer，该版本无意中生成了弱私钥。 在其报告中，OneKey 而非 指出 Libbitcoin Explorer 中的漏洞 不会危及

其钱包中助记词或私钥的安全性。公司的调查确认，其设备和软件使用符合国际安全标准的密码学安全随机数生成器。

“所有新一代硬件钱包都拥有内置真随机数生成器 (TRNG) 的安全元件 (SE) 用于密钥创建。这些组件基于硬件，并拥有 EAL6+ 认证，这是全球认可的安全级别，”这家硬件和冷钱包公司确认道。

软件钱包漏洞评估 

OneKey 还对其软件产品进行了评估，指出桌面版和浏览器扩展版使用基于 Chromium 的 WebAssembly (WASM) PRNG 接口。

该接口操作系统使用密码学安全伪随机数生成器 (CSPRNG) 作为熵源，这也是现代浏览器和安全软件系统中使用的相同标准。 

OneKey 表示，其 Android 和 iOS 钱包在操作系统本身中内置了系统级 CSPRNG API。该钱包服务的安全团队重申，钱包生成中的随机数质量直接取决于设备和软件环境的完整性。

“如果操作系统、浏览器内核或设备硬件受到损害，熵源可能会减弱，”它写道。