OneKey phản hồi về sự kiện Milk Sad, xác nhận lỗ hổng không ảnh hưởng đến tính an toàn của ví phần mềm và phần cứng của mình

ChainCatcher đưa tin, theo tài khoản Twitter tiếng Trung của OneKey, liên quan đến lỗ hổng số ngẫu nhiên trong “Milk Sad event” gần đây, đội ngũ OneKey khẳng định lỗ hổng này không ảnh hưởng đến sự an toàn của mnemonic và private key trên ví phần mềm cũng như phần cứng của OneKey.

Lỗ hổng bắt nguồn từ việc Libbitcoin Explorer (bx) phiên bản 3.x sử dụng bộ sinh số giả ngẫu nhiên dựa trên thời gian hệ thống và thuật toán Mersenne Twister-32, với không gian seed chỉ 2³² bits, cho phép kẻ tấn công dự đoán hoặc brute-force để suy ra private key. Phạm vi ảnh hưởng bao gồm một số phiên bản cũ của Trust Wallet và tất cả các sản phẩm sử dụng bx 3.x hoặc Trust Wallet Core phiên bản cũ. OneKey cho biết, ví phần cứng của họ sử dụng chip bảo mật EAL6+ tích hợp bộ sinh số ngẫu nhiên thực sự (TRNG); các thiết bị đời cũ cũng đã vượt qua kiểm tra entropy SP800-22 và FIPS140-2; ví phần mềm thì sử dụng nguồn entropy CSPRNG cấp hệ thống để tạo số ngẫu nhiên, đáp ứng tiêu chuẩn mật mã học. Đội ngũ nhấn mạnh, khuyến nghị người dùng nên sử dụng ví phần cứng để quản lý tài sản, không nên nhập mnemonic được tạo từ ví phần mềm vào ví phần cứng để đảm bảo mức độ an toàn cao nhất.