Distributed Global
Distributed Global 專注于數字貨幣與區塊鏈的數字資產管理公司,高度成熟的專家團隊擁有良好的業績表現,并在數字資產行業中享有盛譽。他們構建并實施了超越當前行業標準的交易、安全、監管、法律與合規方面的最佳實踐和原則框架。
慢霧:Distrust發現嚴重漏洞,影響使用Libbitcoin Explorer3.x版本的加密錢包:金色財經報道,據慢霧區消息,Distrust 發現了一個嚴重的漏洞,影響了使用 Libbitcoin Explorer 3.x 版本的加密貨幣錢包。該漏洞允許攻擊者通過破解 Mersenne Twister 偽隨機數生成器(PRNG)來訪問錢包的私鑰,目前已在現實世界中造成了實際影響。
漏洞詳情:該漏洞源于 Libbitcoin Explorer 3.x 版本中的偽隨機數生成器(PRNG)實現。該實現使用了 Mersenne Twister 算法,并且僅使用了 32 位的系統時間作為種子。這種實現方式使得攻擊者可以通過暴力破解方法在幾天內找到用戶的私鑰。
影響范圍:該漏洞影響了所有使用 Libbitcoin Explorer 3.x 版本生成錢包的用戶,以及使用 libbitcoin-system 3.6 開發庫的應用。
已知受影響的加密貨幣包括 Bitcoin、Ethereum、Ripple、Dogecoin、Solana、Litecoin、Bitcoin Cash 和 Zcash 等。
風險評估:由于該漏洞的存在,攻擊者可以訪問并控制用戶的錢包,從而竊取其中的資金。截至 2023 年 8 月,已有超過 $900,000 美元的加密貨幣資產被盜。
解決方案:我們強烈建議所有使用 Libbitcoin Explorer 3.x 版本的用戶立即停止使用受影響的錢包,并將資金轉移到安全的錢包中。請務必使用經過驗證的、安全的隨機數生成方法來生成新的錢包。[2023/8/10 16:18:20]
redacted_money Discord服務器遭到入侵:金色財經報道,Certi KAlert提醒稱,redacted_money Discord 服務器遭到入侵,在團隊確認他們擁有服務器的控制權之前,請勿單擊任何鏈接。[2023/7/9 22:26:10]
WalkerWorld項目Discord服務器已被入侵:金色財經報道,據CertiK監測,WalkerWorld項目Discord服務器已被入侵,黑客發布了網絡釣魚鏈接。在團隊重獲其服務器的控制權之前,請勿點擊任何鏈接。[2023/4/15 14:05:29]