最新新闻
为您推荐

Libbitcoin Explorer 3.x版本面临严重安全漏洞,用户资金处于危险之中

作者Mutuma MaxwellMutuma Maxwell 2 分钟阅读
加密支付平台 Alphapo 的热钱包遭入侵,超过 2300 万美元加密货币消失

加密支付平台 Alphapo 的热钱包遭入侵,超过 2300 万美元加密货币消失

  • SlowMist 警告称 Libbitcoin Explorer 3.x 存在关键性漏洞,危及加密钱包安全。
  • 该漏洞可追溯至伪随机数生成器实现存在缺陷。
  • 使用 Libbitcoin Explorer 3.x 生成钱包助记词的用户面临私钥泄露风险。

区块链安全公司SlowMist发布了一篇警示性博客文章,提醒用户注意广泛使用的Libbitcoin Explorer 3.x版本中存在的一个关键漏洞。该漏洞引发了人们对各种加密货币钱包安全性的担忧,据Milk Sad报道,已导致约900,000美元的损失。有趣的是,这篇博客文章与之前在Trust Wallet中发现的过往弱点有着有趣的相似之处。

据SlowMist称,问题的核心在于Libbitcoin Explorer对伪随机数生成器(PRNG)的实现。通过采用Mersenne twister技术并将系统时间的32位作为种子,PRNG容易受到潜在攻击,从而可能危及用户的私钥。

曾使用Libbitcoin的Explorer 3.x生成加密货币钱包助记词的个人,其私钥可能面临风险。包括以太坊、比特币、Solana、Dogecoin、Litecoin、Zcash和比特币现金在内的各种数字货币目前均暴露在此漏洞之下。

有趣的是,有人指出Libbitcoin Explorer的安全缺陷似乎早在六年前就在该项目的GitHub页面上被识别出来。然而,显然尚未采取任何措施来纠正这一问题。

这一发展引发了人们对流行区块链工具安全性以及解决潜在毁灭性漏洞的明显延迟的重大质疑。因此,用户和利益相关者不得不思考此类广泛使用的平台所采取的安全措施的有效性。

此外,这一事件强调了在区块链和加密货币领域进行全面安全审计的重要性。除了直接的财务影响外,更广泛的担忧涉及用户数据可能被泄露以及关键行业参与者的可信度问题。

Libbitcoin Explorer 3.x版本中这一重大漏洞的披露是一个强有力的提醒,表明即使是成熟的平台也无法免受安全挑战。这一事件促使行业重新评估其代码审查、安全补丁和及时响应已识别问题的方法。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

分享本文

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Mutuma Maxwell

Mutuma Maxwell

Maxwell 尤其热衷于撰写关于区块链和加密货币的文章。他于 2020 年开启博客生涯,随后专注于加密货币领域。他毕生的使命是将去中心化的理念介绍给全球各地的人们。

目录
分享本文
更多新闻…