Bitget App
交易「智」變
快速買幣市場交易合約股票理財機構AI & 更多
OneKey 回應 Milk Sad 事件,確認漏洞不影響其軟硬體錢包安全

OneKey 回應 Milk Sad 事件,確認漏洞不影響其軟硬體錢包安全

ChaincatcherChaincatcher2025/10/17 14:34
顯示原文

ChainCatcher 消息,據 OneKey 中文推特稱,針對近期 “Milk Sad 事件” 涉及的隨機數漏洞,OneKey 團隊澄清該漏洞不影響 OneKey 軟硬體錢包的助記詞與私鑰安全。

漏洞源於 Libbitcoin Explorer (bx) 3.x 版本使用基於系統時間與 Mersenne Twister-32 演算法的偽隨機數生成器,種子空間僅 2³² bits,攻擊者可透過預測或暴力窮舉推導私鑰。受影響範圍包括部分舊版 Trust Wallet 及所有使用 bx 3.x 或舊版 Trust Wallet Core 的產品。OneKey 表示,其硬體錢包採用 EAL6+ 安全晶片內建 TRNG 真隨機數生成器;舊款設備亦通過 SP800-22 與 FIPS140-2 熵測試;軟體錢包則使用系統級 CSPRNG 熵源生成隨機數,符合密碼學標準。團隊強調,建議用戶使用硬體錢包管理資產,不應將軟體錢包生成的助記詞導入硬體錢包,以確保最高安全性。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

BUZZ-由於季度放款額成長,印度M&M Finance股價創下10週以來最大漲幅

10月5日 - 非銀行貸款機構Mahindra & Mahindra Financial Services(MMFS.NS)股價一度上漲6.53%,創下10週來最大盤中漲幅,至每股340.3盧比;MMFS最新漲幅為2.6%。根據MMFS發布的業務更新,9月季度整體放貸額同比增長22%至164.9 billions盧比,推動股價上揚。2027財年第二季度收款效率達97%,而2026財年同期為96%。JPMorgan表示,第二季度業績更新顯示MMFS資產質量良好,且貸款增長有所回升。JPMorgan及Jefferies重申,對2027財年盈利前景保持保守態度,因季風不足與地緣政治不確定性。交易所數據顯示,MMFS今年以來股價已下跌18.8%。

路透社•2026/10/05 06:16

BUZZ-印度Varun Beverages股價上漲,PhillipCapital首次給予「買入」評級

10月5日,Phillip Capital表示,PepsiCo的國內裝瓶商Varun Beverages(VARB.NS)將受惠於市場機遇、產品創新以及強大的分銷優勢。該券商首次覆蓋此股票,給予“買入”評級,目標價定為560盧比。Phillip Capital指出,公司近期的業務拓展,如KIVA Spirits、於印度的Asahi聯盟以及在非洲與Carlsberg的合作,帶來尚未反映於股價的成長潛力。VARB推出無糖碳酸軟飲、能量飲料、運動飲料及乳基飲品等新消費品類,有助鞏固企業價值基礎,吸引重視健康的消費者,並推動產品高端化。儘管存在競爭威脅,但券商認為,在印度滲透率較低的軟飲市場,面向大眾市場的新興品牌更可擴大市場規模,而非從現有企業大幅奪取市佔率。在25位分析師中有22位給予 “買入”或更高評級,目標價中位數為556盧比。公司股價上漲1.7%,報432.55盧比;年初至今累計下跌11.6%。 (註:為便利非英文母語者,Reuters將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能出現錯誤或未能涵蓋所需語境,Reuters不保證自動化翻譯文本的準確性,本功能僅為方便讀者提供。因使用自動化翻譯功能而引發的任何損失或損害,Reuters概不負責。)

路透社•2026/10/05 06:11

施耐德電氣軟體版圖再擴張!擬斥資超過200億美元收購美國工程軟體開發商PTC(PTC.US)

據一位知情人士透露,Schneider Electric已接近達成一項協議,將以超過200億美元的價格收購美國工程軟體開發商PTC。

智通财经•2026/10/05 02:26