Trust Wallet确认2018年漏洞已修复且无用户损失

该平台强调,问题源自第三方随机数库,已于2018年修复,所有受影响用户均已安全迁移。

CORE

摘要

Trust Wallet澄清称,2018年因第三方开源随机数库引发的漏洞已于2018年7月修复。修复内容已记录在Wallet Core库中,约有1万名早期用户收到通知并安全迁移资产,未发生任何损失。此后创建的所有新钱包均未受到影响。该平台目前采用经过审计的加密库和安全的随机数算法,并持续进行安全审计及漏洞赏金计划。此外,Trust Wallet宣布将推出“钱包安全意识系列”,以向用户普及助记词及随机数安全知识。

术语与概念
  • 随机数库: 用于生成随机数的软件组件,是创建安全加密密钥和钱包地址的关键。
  • Wallet Core: Trust Wallet的开源库,负责区块链集成及加密操作,确保钱包的功能性与安全性。
  • 助记词: 一组用于推导钱包私钥的词语,可帮助用户在丢失访问权限时恢复其加密资产。