L’Institut national américain des normes et de la technologie enquête sur les vulnérabilités de l’application iOS Trust Wallet, propriété de Binance.
Selon la description, le logiciel de portefeuille n’utilise pas correctement la bibliothèque trezor-crypto. En conséquence, la seule source d’entropie pour générer des phrases mnémoniques est le temps de l’appareil.
Le bug ouvre la porte aux exploits de Trust Wallet. Un attaquant peut systématiquement créer des mnémoniques pour chaque horodatage et les associer à des adresses spécifiques pour voler des fonds.
La candidature, soumise par l’organisation à but non lucratif MITRE Corporation, est en attente d’examen. Il contient des liens vers des études de vulnérabilité pertinentes réalisées par des spécialistes des projets Milk Sad et SECBIT Labs. Les résultats ont été publiés en janvier.
Les experts ont identifié au moins 6 500 portefeuilles à risque. Selon eux, les exploits déjà mis en œuvre ont entraîné la perte de près de 33 BTC lors des trois incidents les plus importants survenus en juillet 2023.
Binance a acquis le fournisseur Trust Wallet à l’été 2018. L’application mobile s’est principalement spécialisée dans les actifs Ethereum, et ce n’est que vers la fin de l’année que l’équipe a ajouté la prise en charge de Bitcoin.
La première version de bureau du portefeuille était une solution pour les appareils exécutant macOS en 2019.
Rappelons qu’en avril 2023, les développeurs ont annoncé l’élimination d’une vulnérabilité critique dans la bibliothèque logicielle principale de l’application de navigateur Trust Wallet.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
