Так в чём же суть генерации уязвимых сидов при помощи Libbitcoin Explorer?

В августе 2023 года, после того как Trust Wallet слегка "почистил" карманы своих фанатов, команда исследователей из Distrust выкатила детальный обзор на уязвимость.

Оказалось, созданная в 2014 году библиотека bx - авторов Амир Тааки и Коди Уилсон, также известных в криптосообществе как Отцы КриптоАнархии и Великие Кодеры Которым Надо Чуть Ли Не Поклоняться Вместо Иисуса, - генерит сидки для кошельков, используя энтропию в 32 бита, вместо положенных 256 битов. 🤨

"Для энтропии в 32 бита, количество возможных привключей равно:

4,294,967,296 👀

Тогда как, в нормальном сиде, где у нас 256 бит энтропии, возможных привключей будет:

115792089237316195423570985008687907853269984665640564039457584007913129639936 👀

В целом, хакеру понадобится менее, чем 1 день, чтобы сбрутить приватники, т.к. в целом нужно пробрутить половину от 2³².

...Как только конфигурация настроена, становится легко сбрутить ключи."

#trustwallet