「金色财经」比特币私钥生成命令行工具bx seed存在弱随机性的重大漏洞,现已修复

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
「金色财经」8月14日消息,milksad.info团队发帖称,比特币libitcoin于7月21日被发现-explorer(命令行工具bx)中有一个叫milksad的主要漏洞。GitHub页面显示,该漏洞已于今日修复,并将bxseed命令删除。当bxseed工具生成助记词时,只使用系统时间作为随机源,因此bxseed只能生成约40亿助记词中的一个,攻击者很容易重生这40亿助记词。该团队发现了2600多个基于bxseed熵、活跃度高的比特币钱包,其中2018年存款相似。CakeWallet和TrustWallet也有类似的漏洞,其他钱包没有受到漏洞的影响。该漏洞于5月3日被黑客利用,最严重的盗窃发生在7月12日,共有29.65枚BTC被盗,价值约87万美元。被盗资产至少90万美元已被转移。与此同时,不仅仅是BTC,ETH、XRP、DOGE、SOL、LTC、BCH、所有ZEC代币都被确认被盗。

本文来自用户投稿,不代表币大大立场,如若转载,请注明出处:https://czxurui.com/kx/56897.html

上一篇 2023年08月14日
下一篇 2023年08月14日

相关推荐

  • 以太坊安全防线下的暗流,当Gas攻击遇上Secp256k1漏洞

    以太坊安全防线下的暗流,当Gas攻击遇上Secp256k1漏洞 以太坊作为全球第二大区块链平台,其安全性一直是生态发展的基石,随着DeFi、NFT等应用的爆发式增长,复杂的智能合约交互和频繁的交易活动也为攻击者提供了可乘之机,在众多攻击向量中,Gas攻击与Secp256k1签名算法漏洞的

    2026-07-29 09:30:02
    3 0
  • 币安Web3价格不一致,市场分化还是机制漏洞?

    币安Web3价格不一致,市场分化还是机制漏洞? 币安生态内的Web3项目价格表现引发热议,多个代币在不同场景下出现显著价差,这一现象不仅让投资者困惑,更折射出Web3市场机制与监管逻辑的深层矛盾。 从市场表现看,币安Web3生态中的部分代币在CEX(中心化交易所)、DEX(去中心化

    2026-07-15 19:30:01
    9 0
  • 币安Web3交易所的黑历史,合规漏洞与用户信任危机

    币安Web3交易所的黑历史,合规漏洞与用户信任危机 作为全球最大的加密货币交易所之一,币安(Binance)在向Web3转型的过程中,曾多次陷入合规争议、安全漏洞与用户信任危机,这些“黑历史”不仅暴露了其早期野蛮生长的弊端,也为行业敲响了监管与安全的警钟。 合规缺失:全球“

    2026-07-10 06:30:02
    12 0
  • 欧艺Web3插针千万,是技术漏洞还是精心算计?揭开DeFi世界的幽灵交易

    欧艺Web3插针千万,是技术漏洞还是精心算计?揭开DeFi世界的幽灵交易 在瞬息万变的Web3和去中心化金融(DeFi)世界里,高回报与高风险并存,而“插针”(Spoofing)作为一种备受争议的交易策略,如同幽灵般游荡在数字资产的交易池中,一则“被欧艺Web3插针1000万”的消息在行

    2026-06-29 05:30:02
    18 0
  • 安什么币漏洞揭秘,加密货币安全的新挑战

    安什么币漏洞揭秘,加密货币安全的新挑战 在数字货币的世界里,安全问题一直是投资者和用户最为关注的核心议题之一,一起涉及“安什么币”的漏洞事件再次将公众的视线聚焦到了加密货币的安全风险上,这起事件不仅揭示了当前加密货币系统存在的安全隐患,也对整个行业的安全防护

    2026-06-27 21:30:01
    16 0
  • 欧亿钱包地址定位不准,技术漏洞与用户风险的深度剖析

    欧亿钱包地址定位不准,技术漏洞与用户风险的深度剖析 在数字货币普及的当下,钱包地址的精准性是保障交易安全的基础,近期不少用户反映“欧亿钱包地址定位不准”的问题,不仅影响使用体验,更潜藏着多重风险,值得行业与用户共同关注。 所谓“地址定位不准”,主要体现在两方

    2026-06-26 08:30:02
    18 0

发表回复

8206

评论列表(0条)

    暂无评论

binance币安交易所
已有2000万用户加入币安交易所

立即下载