Новости

ChainCatcher сообщает, что согласно официальному китайскому аккаунту OneKey в Twitter, недавняя уязвимость генератора случайных чисел, связанная с инцидентом "Milk Sad", не затрагивает безопасность мнемонических фраз и приватных ключей в аппаратных и программных кошельках OneKey. Уязвимость возникла из-за использования в Libbitcoin Explorer (bx) версии 3.x псевдослучайного генератора чисел на основе системного времени и алгоритма Mersenne Twister-32, где пространство семян составляет всего 2³² бит. Это позволяет злоумышленникам предсказывать или перебором вычислять приватные ключи. Под угрозой оказались некоторые старые версии Trust Wallet и все продукты, использующие bx 3.x или старую версию Trust Wallet Core. OneKey отмечает, что их аппаратные кошельки используют встроенный TRNG (аппаратный генератор истинно случайных чисел) на безопасном чипе с сертификацией EAL6+; старые устройства также прошли тесты энтропии SP800-22 и FIPS140-2; программные кошельки используют системный CSPRNG (криптографически стойкий генератор случайных чисел) для генерации случайных чисел, что соответствует криптографическим стандартам. Команда подчеркивает, что пользователям рекомендуется управлять активами через аппаратные кошельки и не импортировать мнемонические фразы, созданные программными кошельками, в аппаратные устройства для обеспечения максимальной безопасности.

Согласно сообщению Jinse Finance, по данным мониторинга Ember CN, кит/институциональный инвестор, который неделю назад приобрёл 379,2 BTC по цене 120 151 долларов (на сумму 45,57 миллионов долларов), сегодня после падения рынка вновь увеличил свои позиции, потратив 19,77 миллионов USDC на покупку ещё 187,5 BTC по средней цене 105 410 долларов. В общей сложности этот кит/институциональный инвестор использовал 65,34 миллионов долларов для покупки 566,9 BTC по средней цене 115 260 долларов, и на данный момент его нереализованный убыток составляет 5,37 миллионов долларов.