Condividi questo articolo
BTC
$85,149.43
+
1.21%ETH
$1,624.65
-
0.32%USDT
$0.9999
+
0.01%XRP
$2.1477
+
1.16%BNB
$585.97
+
0.01%SOL
$130.96
+
1.54%USDC
$0.9999
+
0.01%TRX
$0.2477
-
2.17%DOGE
$0.1570
-
2.17%ADA
$0.6273
-
1.26%LEO
$9.3671
-
0.26%AVAX
$19.75
-
0.51%LINK
$12.44
-
2.15%XLM
$0.2406
+
1.03%TON
$2.9538
+
5.82%SUI
$2.1695
-
2.22%SHIB
$0.0₄1192
-
1.43%HBAR
$0.1632
+
0.05%BCH
$325.64
-
1.59%LTC
$76.58
+
0.16%S'inscrire
- Retour au menu
- Retour au menuTarifs
- Retour au menuRecherche
- Retour au menuConsensus
- Retour au menu
- Retour au menu
- Retour au menu
- Retour au menuWebinaires et Événements
Les autorités cybernétiques américaines enquêtent sur les vulnérabilités de l'application iOS « Binance Trust Wallet »
Le portefeuille a été victime de multiples cyberattaques au cours de l'année 2023.
- Les autorités cybernétiques américaines enquêtent sur une éventuelle vulnérabilité dans l'application iOS Binance Trust Wallet.
- Cette vulnérabilité permettrait aux attaquants de voler de l’argent en devinant des mots de sécurité appelés mnémoniques.
UN vulnérabilité potentielle pour la version iOS de « Binance Trust Wallet » a été répertorié par le National Institute of Standards and Technologies (NIST), une agence américaine qui définit les meilleures pratiques et normes en matière de Technologies et de cybersécurité.
La vulnérabilité a été ajoutée à la base de données CVE, qui répertorie les problèmes graves qui auraient pu causer, ou ont déjà causé, des dommages matériels ou des pertes, le 8 février. Le NIST étudie actuellement cette vulnérabilité pour déterminer sa gravité réelle.
La storia continua sotto
Selon la base de données, la faille a déjà été exploitée. En juillet 2023, elle a permis à des attaquants de deviner des mots de passe et de voler de l'argent dans des portefeuilles numériques grâce à son utilisation de la bibliothèque trezor-crypto.
« Un attaquant peut générer systématiquement des mnémoniques pour chaque horodatage dans une période applicable et les LINK à des adresses de portefeuille spécifiques afin de voler des fonds de ces portefeuilles », a écrit le NIST dans sa mise à jour.
Portefeuille de confiancesouffert de multiples cyberincidents en 2023, générant plus de 4 millions de dollars de pertes. Le portefeuille étaitacquis par Binanceen 2018. Binance a depuis publié son propre portefeuille Web3.
"Trust Wallet est désormais une entité juridique distincte qui ne fait pas partie du groupe Binance et fonctionne indépendamment deBinance.com", a déclaré un porte-parole de Binance dans un e-mail.
Le profil X (anciennement Twitter) de Trust Wallet n'a pas publié d'informations sur la vulnérabilité.
MISE À JOUR (15 février, 10h54 UTC) :Ajoute la déclaration Binance dans l'avant-dernier paragraphe.
Sam Reynolds
Sam Reynolds est un journaliste senior basé en Asie. Il faisait partie de l'équipe CoinDesk qui a remporté le prix Gerald Loeb 2023 dans la catégorie « actualité de dernière minute » pour sa couverture de l'effondrement de FTX. Avant de rejoindre CoinDesk, il était journaliste chez Blockworks et analyste en semi-conducteurs chez IDC.
