資訊中心

ChainCatcher 消息，據 OneKey 中文推特稱，針對近期 “Milk Sad 事件” 涉及的隨機數漏洞，OneKey 團隊澄清該漏洞不影響 OneKey 軟硬體錢包的助記詞與私鑰安全。 漏洞源於 Libbitcoin Explorer (bx) 3.x 版本使用基於系統時間與 Mersenne Twister-32 演算法的偽隨機數生成器，種子空間僅 2³² bits，攻擊者可透過預測或暴力窮舉推導私鑰。受影響範圍包括部分舊版 Trust Wallet 及所有使用 bx 3.x 或舊版 Trust Wallet Core 的產品。OneKey 表示，其硬體錢包採用 EAL6+ 安全晶片內建 TRNG 真隨機數生成器；舊款設備亦通過 SP800-22 與 FIPS140-2 熵測試；軟體錢包則使用系統級 CSPRNG 熵源生成隨機數，符合密碼學標準。團隊強調，建議用戶使用硬體錢包管理資產，不應將軟體錢包生成的助記詞導入硬體錢包，以確保最高安全性。

Jinse Finance報導，根據Ember CN監測，一週前以120,151美元價格買進379.2枚BTC（4,557萬美元）的巨鯨/機構，今日在下跌後再度花費1,977萬枚USDC增持187.5枚BTC，均價105,410美元。該巨鯨/機構共使用6,534萬美元買入566.9枚BTC，均價115,260美元，目前浮虧537萬美元。