Domov Novice o kovancih ZDA preiskujejo aplikacijo Trust Wallet za iOS

ZDA preiskujejo aplikacijo Trust Wallet za iOS

15 Feb, 2024 Novice o kovancih

ZDA preiskujejo aplikacijo Trust Wallet za iOS

Oddelek ameriškega ministrstva za trgovino preučuje aplikacijo Binance Trust Wallet zaradi morebitne ranljivosti, ki bi lahko napadalcem omogočila krajo sredstev v kriptovalutah.

Po mnenju Nacionalnega inštituta za standarde in tehnologijo (NIST), ki spodbuja ameriške inovacije, določena različica aplikacije Binance Trust Wallet "zlorablja knjižnico trezor-crypto" za ustvarjanje mnemotehničnih fraz, ki jih je mogoče overiti le pri viru entropije.

Izvir entropije je fizična lokacija, kjer se generirajo podatki. NIST je izpostavil podobno ranljivost, ki je bila izkoriščena julija 2023 in je povzročila finančne izgube. V poročilu je podrobneje opisano:

"Napadalec lahko sistematično ustvari mnemotehnike za vsak časovni žig v ustreznem časovnem okviru in jih poveže z določenimi naslovi denarnic ter tako odtuji sredstva."

To razkritje je bilo objavljeno 8. februarja in je zdaj pod drobnogledom, da bi ocenili dejanski obseg ranljivosti.

Po podatkih podjetja CVE, U.US Department of Homeland Security, ki ga sponzorira ministrstvo za domovinsko varnost, je podjetje Secbit Labs začelo preiskavo aplikacije Binance Trust Wallet za iOS, potem ko je bilo ogroženih več denarnic Ether.

V različici Trust Wallet za iOS iz leta 2018 so izsledili napako v starejši generaciji denarnic in jo povezali z večjo krajo 12. julija 2023.

Binance se ni odzval na zahtevo za komentar podjetja Cointelegraph. Kljub temu je neodvisna preiskava podjetja Milk Sad razkrila vsaj 6.572 edinstvenih denarnic, ki jim grozi izguba sredstev.

Ugotovila je, da je aplikacija Trust Wallet za iOS uporabljala odprtokodno kodo za generiranje novih denarnic za kriptovalute z uporabo nevarnih funkcij v "knjižnici trezor-crypto", ki ni namenjena za produkcijo.

Po potrditvi obstoja ranljivih denarnic je domnevala njihovo vpletenost v kraje v mlečnem sadu.

Po končani preiskavi bo NIST ranljivosti aplikacije glede na njeno resnost dodelil osnovno oceno od 0 do 10.

Zdroji:

https://cointelegraph.com/news/us-binance-trust-wallet-ios-vulnerability

https://nvd.nist.gov/vuln/detail/CVE-2024-23660

https://www.cve.org/CVERecord?id=CVE-2024-23660

https://secbit.io/blog/en/2024/01/19/trust-wallets-fomo3d-summer-vuln/

Nazaj na Novice o kovancih
Related articles
Donald Trump Memecoin v eni uri poskočil za 50 %

Novice o kovancih

Donald Trump Memecoin v eni uri poskočil za 50 %

Sprejetje kriptovalut v Argentini narašča

Novice o kovancih

Sprejetje kriptovalut v Argentini narašča

V Aziji in Afriki se povečuje število zagonskih podjetij za kriptovalute

Novice o kovancih

V Aziji in Afriki se povečuje število zagonskih...

Izvršni direktor: ETF za ethereum se bo kmalu začel tržiti

Novice o kovancih

Izvršni direktor: ETF za ethereum se bo kmalu začel...

Ne zamudite nobene novice iz kriptosveta

Naročite se na naše novice – najboljši način, da ostanete obveščeni o svetu kriptovalut. Brez neželene pošte. Odjavite se lahko kadarkoli.

S posredovanjem svojega e-poštnega naslova soglašate s prejemanjem BITmarketsovega novičnika. V našem pravilniku o zasebnosti si preberite, kako obdelujemo vaše osebne podatke

Zelo ste nas razveselili 😊

Naročite se na naše novice – najboljši način, da ostanete obveščeni o svetu kriptovalut. Brez neželene pošte. Odjavite se lahko kadarkoli.

Prišlo je do napake 😔

Če vaša težava vztraja, se obrnite na našo podporo