Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesEarnWeb3PlazaMehr
Traden
Spot
Krypto kaufen und verkaufen
Margin
Kapital verstärken und Fondseffizienz maximieren
Onchain
Onchain gehen, ohne auf Blockchain zuzugreifen
Convert & Block-Trade
Mit einem Klick und ganz ohne Gebühren Krypto tauschen.
Erkunden
Launchhub
Verschaffen Sie sich frühzeitig einen Vorteil und beginnen Sie zu gewinnen
Kopieren
Elite-Trader mit einem Klick kopieren
Bots
Einfacher, schneller und zuverlässiger KI-Trading-Bot
Traden
USDT-M Futures
Futures abgewickelt in USDT
USDC-M-Futures
Futures abgewickelt in USDC
Coin-M Futures
Futures abgewickelt in Kryptos
Erkunden
Futures-Leitfaden
Eine Reise ins Futures-Trading vom Anfänger bis Fortgeschrittenen
Futures-Aktionen
Großzügige Prämien erwarten Sie
Übersicht
Eine Vielzahl von Produkten zur Vermehrung Ihrer Assets
Simple Earn
Jederzeit ein- und auszahlen, um flexible Renditen ohne Risiko zu erzielen.
On-Chain Earn
Erzielen Sie täglich Gewinne, ohne Ihr Kapital zu riskieren
Strukturiert verdienen
Robuste Finanzinnovationen zur Bewältigung von Marktschwankungen
VIP & Wealth Management
Premium-Services für intelligente Vermögensverwaltung
Kredite
Flexible Kreditaufnahme mit hoher Vermögenssicherheit
OneKey reagiert auf den Milk Sad-Vorfall und bestätigt, dass die Schwachstelle die Sicherheit seiner Software- und Hardware-Wallets nicht beeinträchtigt.

OneKey reagiert auf den Milk Sad-Vorfall und bestätigt, dass die Schwachstelle die Sicherheit seiner Software- und Hardware-Wallets nicht beeinträchtigt.

ChaincatcherChaincatcher2025/10/17 14:34
Original anzeigen

ChainCatcher berichtet, laut dem chinesischen Twitter-Account von OneKey, dass die jüngst aufgetretene Schwachstelle im Zusammenhang mit dem "Milk Sad"-Vorfall, die eine Lücke bei der Zufallszahlengenerierung betrifft, keine Auswirkungen auf die Sicherheit der Mnemonics und privaten Schlüssel von OneKey Software- und Hardware-Wallets hat.

Die Schwachstelle stammt aus der Verwendung des Pseudozufallszahlengenerators von Libbitcoin Explorer (bx) Version 3.x, der auf Systemzeit und dem Mersenne Twister-32 Algorithmus basiert. Der Seed-Bereich beträgt lediglich 2³² Bits, wodurch Angreifer durch Vorhersage oder Brute-Force-Angriffe private Schlüssel ableiten können. Betroffen sind unter anderem einige ältere Versionen von Trust Wallet sowie alle Produkte, die bx 3.x oder ältere Versionen von Trust Wallet Core verwenden. OneKey erklärt, dass ihre Hardware-Wallets einen EAL6+ Sicherheitschip mit integriertem TRNG (True Random Number Generator) verwenden; ältere Geräte wurden zudem durch SP800-22 und FIPS140-2 Entropietests geprüft; die Software-Wallet nutzt eine systemweite CSPRNG-Entropiequelle zur Generierung von Zufallszahlen, was kryptografischen Standards entspricht. Das Team betont, dass Nutzer zur Verwaltung ihrer Vermögenswerte Hardware-Wallets verwenden sollten und keine mit Software-Wallets generierten Mnemonics in Hardware-Wallets importieren sollten, um maximale Sicherheit zu gewährleisten.

0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!