美国正深入调查Binance Trust Wallet iOS应用程序中存在的安全漏洞,以确保用户数据安全
更新时间:2024-02-15 19:14:55 •阅读 0

美国国家标准与技术研究院(NIST)正在对iOS版本的Binance Trust Wallet应用程序进行深入分析,以确定是否存在可能被用于窃取加密钱包资金的漏洞。据NIST报告,该应用程序的某些版本被发现“滥用了trezor-crypto库”,在熵源处生成了只能验证的助记词。熵源是生成数据的物理位置。值得注意的是,类似的漏洞曾在2023年7月被利用,导致了重大的经济损失。这一信息已于2月8日公开,目前NIST正在进行进一步的分析,以确定该漏洞的实际影响范围。