随机数漏洞

ChainCatcher 消息，据 OneKey 中文推特称，针对近期 “Milk Sad 事件” 涉及的随机数漏洞，OneKey 团队澄清该漏洞不影响 OneKey 软硬件钱包的助记词与私钥安全。漏洞源于 Libbitcoin Explorer (bx) 3.x 版本使用基于系统时间与 Mersenne Twister-32 算法的伪随机数生成器，种子空间仅 2³² bits，攻击者可通过预测或暴力穷举推导私钥。受影响范围包括部分旧版 Trust Wallet 及所有使用 bx 3.x 或旧版 Trust Wallet Core 的产品。OneKey 表示，其硬件钱包采用 EAL6+ 安全芯片内置 TRNG 真随机数生成器；老款设备亦通过 SP800-22 与 FIPS140-2 熵测试；软件钱包则使用系统级 CSPRNG 熵源生成随机数，符合密码学标准。团队强调，建议用户使用硬件钱包管理资产，不应将软件钱包生成的助记词导入硬件钱包，以确保最高安全性。