安全攻防
evening
CryptoJS 较弱的 RNG 造成 570 万美元的流失,影响了五款加密钱包应用程序
2026-08-06
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Coinspect 已确定 CryptoJS.lib.WordArray.random() 是 Ill Bloom 钱包流失背后的弱随机数生成器。该函数于 12 年前在 JavaScript 密码学库中引入,提供了弱熵,影响了用于生成恢复短语的钱包应用程序。 Coinspect 的链上分析显示,自 5 月底以来的两次扫描中测量到的盗窃行为的下限为
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱