比特币私钥生成命令行工具“bx seed”或存在弱随机性漏洞，现已修复

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

milksad.info团队近日发文称，7月21日发现比特币libbitcoin-explorer（命令行工具 bx）中存在一个弱随机性漏洞。
目前，GitHub页面显示该漏洞已于今日修复并将“bx seed”命令删除。“bx seed”工具生成助记词时，仅使用系统时间作为随机性来源，因此只能生成约40亿助记词中的一个，攻击者很容易重新生成。
该团队发现超过2600个基于“bx seed”熵、活跃度高的比特币钱包，其中在2018年都有相似的小额存款。Cake Wallet与Trust Wallet也存在类似漏洞，其他钱包没有受到该漏洞影响。
黑客攻击始于2023年5月3日，包括多次较小的钱包扫描，一直持续到7月15日。最严重的盗窃发生于7月12日，共有29.65枚BTC被盗，价值约87万美元。
文章称，至少约90万美元被盗资产已被转移，包括BTC、ETH、XRP、DOGE、SOL、LTC、BCH、ZEC。
另外，有可能一些公开盗窃事件利用了bx 3.0.0之前版本中的随机数生成器问题，但milksad.info团队还没有证实这一点，计划在此基础上进行进一步的研究。