Руководитель Taurus раскритиковал кошелек TronLink за слабый метод шифрования
Соучредитель и руководитель отдела безопасности Taurus Жан-Филипп Омассон (Jean-Philippe Aumasson) раскритиковал кошелек TronLink проекта Tron за слабый метод шифрования. Омассон утверждает, что в кошельке TronLink применяется режим AES-ECB для зашифровки мнемонических фраз, состоящих из 12 слов и используемых для восстановления доступа к кошельку. По словам специалиста, ECB не гарантирует высокий уровень безопасности данных, так как отдельно обрабатывает каждый блок с данными, а для гарантии безопасности блоки должны быть взаимосвязаны друг с другом. Омассон считает, что такие базовые недоработки мог бы обнаружить любой компетентный аудитор. Метод ECB также раскритиковали сотрудники фирмы NotSoSecure, работающей в сфере кибербезопасности. По их словам, ECB – самый простой и распространенный способ шифрования, но при этом довольно слабый. Омассон заявил, что атаку на кошелек TronLink можно совершить только на устройстве пользователя, а не на уровне сети. Однако в случае успешной атаки злоумышленник может перевести криптовалюту TRX со взломанного кошелька на свой адрес. Специалист порекомендовал держателям TRX убедиться, что в следующем релизе кошелька TronLink разработчики устранили эту проблему, или рассмотреть альтернативные приложения кошелька. Кроме того, важное значение имеет надежный пароль. Напомним, что в прошлом году в проекте Tron была устранена уязвимость «высокого уровня», позволяющая хакерам расходовать вычислительные ресурсы сети с помощью DDoS-атак.
- 8 Окт, 10:02
Разработчики BlueWallet добавили в кошелек функцию микширования монет PayJoin
Разработчики BlueWallet обновили криптовалютный кошелек и добавили в него функцию микширования монет PayJoin для повышения конфиденциальности транзакций. Как сообщают разработчики BlueWallet, в версии v5.6.1 мобильного и настольного кошелька Биткоина...
- 29 Сен, 17:02
Исследователь обнаружил уязвимость в кошельке TronLink
CSO и сооснователь Taurus, швейцарской финтех-компании, специализирующейся на безопасной цифровой инфраструктуре для криптовалют и цифровых активов, выявил потенциальную уязвимость в кошельке TronLink, принадлежащем известному проекту Tron.
Cегодня
В мире за неделю
-
30 Май, 13:53+5 Криптоаналитик: DOGE может вырасти до $0,322 в одном случае От Happy Coin News
-
30 Май, 09:45+6 Виталик Бутерин назвал L2-решения «культурным продолжением» Ethereum
-
29 Май, 07:46+6 Суд приговорил экс-директора FTX Райана Саламе к 7,5 годам тюрьмы
-
29 Май, 07:01+4 Суд закрыл дело против Debt Box и обязал SEC заплатить штраф $1,75 млн
-
27 Май, 21:14+5 OCP Capital: Эфир сможет рассчитывать на поддержку на уровне $3000
-
27 Май, 04:22+4 В ОАЭ пригрозили штрафами на майнинг криптовалют на фермах
-
26 Май, 05:48+5 После легализации Ethereum-ETF ожидается то же самое для SOL