区块链安全公司Coinspect指出,由于加密货币钱包软件存在缺陷,部分恢复助记词可被预测,自5月以来至少有569万美元资金被盗。该漏洞源于CryptoJS库的随机数生成器弱点,影响至少5个钱包应用。黑客多次利用此漏洞,5月27日盗走约314万美元,5月30日至7月13日间又盗走约255万美元,7月20日至21日第三次攻击造成约4万美元损失。此外,5个区块链网络上超过2000个助记词受影响,但具体应用列表和实际损失规模尚不确定。
其他报道 (1条)