토픽

맨위로 가기
  • 공유 공유
  • 댓글 댓글
  • 추천 추천
  • 스크랩 스크랩
  • 인쇄 인쇄
  • 글자크기 글자크기
링크 복사 완료 링크가 복사되었습니다.

미 상무부 산하 연구소 "트러스트월렛 iOS앱 취약점 발견...조사 착수"

프로필
Coinness 기자
댓글 5
좋아요 비화설화 8
 미 상무부 산하 연구소

코인텔레그래프에 따르면 미국 상무부 산하 국립표준기술연구소(NIST)가 바이낸스 산하 암호화폐 셀프커스터디 지갑 트러스트월렛 앱 iOS 버전의 취약점을 분석하고 있다고 밝혔다. 연구소는 "해당 앱의 특정 버전은 트레저-크립토 라이브러리의 불안정한 기능을 사용하고 있으며, 신규 지갑 생성 시 이를 기반으로 한 오픈소스 코드를 사용하고 있다. 이를 악용할 시 엔트로피 소스(entropy source)에서만 확인 가능한 니모닉 단어를 생성할 수 있다. 또 공격자는 생성한 니모닉 단어를 특정 지갑 주소에 연동시켜 지갑 내 자산을 빼돌릴 수 있다. 해당 취약점으로 지난해 7월에도 일부 피해가 발생한 바 있다"고 설명했다. 한편 해당 문제점은 지난 2월 8일 처음 보고된 바 있으며, NIST는 구체적인 피해 범위를 파악하고 있는 것으로 전해졌다.

<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>

많이 본 기사

댓글

댓글

5

추천

8

스크랩

스크랩

데일리 스탬프

0

말풍선 꼬리

매일 스탬프를 찍을 수 있어요!

데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!

댓글 5

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

0/1000

댓글 문구 추천

좋은기사 감사해요 후속기사 원해요 탁월한 분석이에요

바다거북이

2024.02.18 13:42:50

감사합니다

답글달기

0

0
0

이전 답글 더보기

엠마코스모스

2024.02.15 23:23:13

정보 감사합니다

답글달기

0

0
0

이전 답글 더보기

불기

2024.02.15 22:28:15

감사합니다.

답글달기

0

0
0

이전 답글 더보기

러너일이

2024.02.15 21:20:48

잘 봤습니다.

답글달기

0

0
0

이전 답글 더보기

toiletpaper

2024.02.15 18:40:11

감사합니다.

답글달기

0

0
0

이전 답글 더보기

1