损失569万922美元,弱随机数生成导致问题
加密货币用户因可预测的恢复短语损失了至少569万922美元。问题出在生成钱包时使用的随机数生成路径上,CoinSpect分析称CryptoJS的弱随机数生成实现被用于某些软件钱包的恢复短语生成。该漏洞被追踪为CVE-2026-71851。截至7月13日,Bitcoin、Ethereum、Tron等五个网络的2114个种子受到影响。第一次泄露发生在5月27日,约314万968美元从431个账户中流出,第二次泄露从5月30日持续到7月13日,522个种子转移了254万9954美元。这两次泄露的总损失额为569万922美元。由于恢复短语缺乏随机性,攻击者更容易访问资产。受影响的钱包包括RRWallet、Bexo Wallet、NanChat、Bitcoin Libre和Milo,其中RRWallet和Milo的服务已中断,无法修复。将现有恢复短语输入到其他应用程序的方式也不是解决方案。这一事件显示了当旧的开源依赖项仍然存在于钱包生成过程中时所带来的结构性风险。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

比特币 BIP-110 争议与工作量证明硬分叉相关

Ripple高管David Schwartz对BIP 110支持者表示反对

特朗普发币“割韭菜”爽赚14亿美元!调查报告:投资人血亏47亿美元

AI 制造无限,BTC 制造稀缺:Web3 真正改变的不是生产关系,而是价值关系

WEEX 独家:AI财报周+美联储鹰派信号|WEEX TradFi每日市场简报(2026年8月31日)

如何区分pipedog与邻近的同一字节码克隆

AI财报周+美联储鹰派信号|WEEX TradFi每日市场简报(2026年8月31日)
本期市场焦点集中于加密资金流向、地缘政治、人工智能产业链和半导体资本开支。比特币现货ETF资金转为净流出,油价因美伊冲突升级重新升破90美元;迈威尔科技业绩超预期但市场担忧大额订单兑现节奏,SK海力士则推进美国HBM先进封装产能建设,人工智能供应链和能源风险溢价继续成为市场核心交易线索。

技术分析与基本面分析:定义、区别及使用方法 - Fintech世界

AI 基础设施财报密集验证,就业数据与 PMI 决定利率交易方向|WEEX 本周热点前瞻(2026 年 8 月 31 日-9 月 4 日)
WEEX 本周市场前瞻聚焦美国制造业与服务业 PMI、Dell、Hewlett Packard Enterprise、Broadcom、Ciena 财报、美国非农就业、Origin Seoul 2026 以及 BTC、ETH 期权到期,市场主线围绕“美国增长与利率预期再定价 + AI 基础设施需求验证 + 加密市场波动率重估”展开。

WEEX 独家:WEEX 本周热点前瞻(2026 年 8 月 31 日-9 月 4 日)

流行的比特币钱包面临失去对新硬件设备支持的风险,因关键安全桥梁停止接受新设备

萨尔瓦多比特币海滩退烧!餐厅整月仅收 1 笔 BTC,民间回归传统刷卡

Bitcoin Knots再次尝试分叉比特币,因其上一个链在两个区块后崩溃

BTC.top创始人出售一半ETH持有量,Bitcoin面临考验

NFT销售额下降44.7%,降至6330万美元,Ethereum领跑

对话Epoch Ventures创始人:大规模资金轮动已开启,四年周期已终结

14种Web3域名被排除在ICANN申请之外















