트러스트 월렛 확장 프로그램 사용자 중 작년 11월 지갑 생성자 리스크 노출
블록체인 보안업체 슬로우미스트 설립자 Cos(余弦)는 "트러스트 월렛 브라우저 확장 프로그램을 사용하고 2022년 11월 14일~23일 지갑을 만들었다면 해당 지갑은 위험에 노출돼 있다. 당시 트러스트 월렛 브라우저 확장 프로그램에서 사용한 MT19937 난수 생성기가 충분한 무작위성을 제공하지 않아 개인 키 암호가 해제될 수 있기 때문"이라고 전했다. 트러스트 월렛은 관련 취약점 공지를 한 상태이고, 현재 해당 이슈는 해결됐다. 일부 사용자가 이번 이슈로 $17만 피해를 입은 상황인데, 트러스트 월렛 측은 배상을 해주겠다고 약속했다.
評論
推薦閱讀