报告:2018年8月17日之后生成的WalletGenerator.net私钥应该尽快移动

报告:2018年8月17日之后生成的WalletGenerator.net私钥应该尽快移动

TL; DR:竞争对手纸质钱包发生器My加密的研究人员发布了一个在WalletGenerator.net上发现的密钥生成漏洞,他们称之为潜在恶意攻击。 “如果您在2018年8月17日之后使用了在WalletGenerator.net上生成的私钥,请立即将资金转移到安全地址,”报告敦促说。

钱包Generator.net 2018年8月17日之后生成的私钥应立即移动

纸钱包是一种有用且流行的共享和存储加密的工具。由于它们容易在随机数发生器(RNG)内容易出现漏洞,故意放在那里或者意外地进行权衡。如果RNG受到损害,“它可能导致(并产生)可猜测的秘密,这反过来会导致用户资金被盗,”MyCrypto解释说。

该公司的调查结果影响了那些在2018年8月17日之后从WalletGenerater(WGN)公共或私人资金中获得资金的人。虽然到今年5月下旬目前没有发现任何恶意行为,“它可以在任何时候重新引入,“根据MyCrypto,来自代码更改导致”在向用户提供的重复密钥对中。这些生成的密钥对也可能存储在服务器端。“他们建议受影响的人创建一个新的密钥对或钱包,并将资金转移到安全的地址。

值得赞扬的是,MyCrypto确实联系了WGN,并提出了调查结果。显然,WalletGenerator“回应说他们无法验证我们的声明并询问我们是否可能在网络钓鱼网站上,”研究人员指出。但是,“在我们上次调查和测试的时间(2019年5月22日晚上)和我们收到当前网站所有者的电子邮件回复时间(2019年5月23日中午)之间,代码将被提供给网站被修改为删除以前添加的恶意代码。“

披露:作者将加密货币作为其金融投资组合的一部分,包括BCH。

资讯来源:由0x资讯编译自COINSPICE。版权归作者C. Edward Kelso所有,未经许可,不得转载
提示:投资有风险,入市需谨慎,本资讯不作为投资理财建议。请理性投资,切实提高风险防范意识;如有发现的违法犯罪线索,可积极向有关部门举报反映。
你可能还喜欢