OneKey responde al incidente de Milk Sad y confirma que la vulnerabilidad no afecta la seguridad de sus billeteras de software ni hardware
Según ChainCatcher, la cuenta oficial en chino de OneKey en Twitter aclaró que, respecto a la reciente “Milk Sad incident” relacionada con una vulnerabilidad en la generación de números aleatorios, dicha vulnerabilidad no afecta la seguridad de las frases mnemotécnicas ni de las claves privadas en las billeteras de software y hardware de OneKey.
La vulnerabilidad proviene de que la versión 3.x de Libbitcoin Explorer (bx) utiliza un generador de números pseudoaleatorios basado en la hora del sistema y el algoritmo Mersenne Twister-32, cuyo espacio de semillas es de solo 2³² bits, permitiendo a los atacantes predecir o deducir las claves privadas mediante fuerza bruta. Los productos afectados incluyen algunas versiones antiguas de Trust Wallet y todos los productos que utilizan bx 3.x o versiones antiguas de Trust Wallet Core. OneKey indicó que sus billeteras de hardware emplean un chip de seguridad EAL6+ con un generador de números verdaderamente aleatorios (TRNG) integrado; los dispositivos antiguos también han pasado las pruebas de entropía SP800-22 y FIPS140-2; mientras que las billeteras de software utilizan fuentes de entropía CSPRNG a nivel de sistema para generar números aleatorios, cumpliendo con los estándares criptográficos. El equipo enfatizó que se recomienda a los usuarios gestionar sus activos con billeteras de hardware y no importar frases mnemotécnicas generadas por billeteras de software en las billeteras de hardware, para garantizar el máximo nivel de seguridad.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
La fiebre por la IPO de Anthropic desata una competencia feroz: Goldman Sachs, Bank of America y otros bancos compiten por la gestión de la riqueza de los empleados
El valor de Anthropic ha aumentado drásticamente en muy poco tiempo, lo que genera que algunos empleados con participación accionaria durante apenas dos años estén ahora frente a una potencial realización de riqueza mucho mayor a la esperada; expertos en gestión patrimonial afirman: “Es como si tuvieran un billete de lotería”. Actualmente, Goldman Sachs, Bank of America, Bank of New York Mellon, JPMorgan y Wells Fargo ya han iniciado contactos con Anthropic, buscando establecer relaciones de gestión patrimonial a largo plazo con estos nuevos millonarios del sector tecnológico.
Hassett: El plan de 5,000 dólares de Trump “puede ser implementado de manera fiscalmente responsable”; si hay suba de tasas de interés, “el presidente tendrá algo que decir”.
El director del Consejo Económico Nacional (NEC) de la Casa Blanca, Hassett, calificó la propuesta como “una propuesta seria” y afirmó que “se puede implementar de manera fiscalmente responsable”, aunque las medidas para compensarla deben ser negociadas con el Congreso. Dijo también que el avance de la propuesta podría lograrse mediante el procedimiento de conciliación presupuestaria, eludiendo el bloqueo de la minoría. Asimismo, Hassett señaló: “Supongo que si la Reserva Federal toma medidas drásticas, el presidente tendrá algo que decir al respecto”.
Precios de las criptos
Más
