TechFlow 소식, 4월 22일, 만무(Manta Mute) 창립자 유син(Yuxin)은 소셜미디어를 통해 트러스트월렛(Trust Wallet)의 공지를 인용하여, 사용자가 TrustWallet 브라우저 확장 프로그램을 사용해 2022년 11월 14일부터 23일 사이에 지갑을 생성한 경우 해당 지갑이 위험에 노출될 수 있다고 밝혔다. 근본적인 원인은 당시 Trust Wallet 브라우저 확장 프로그램이 MT19937 의사난수 생성기를 사용했으며 충분한 난수성을 제공하지 못해 개인키가 추측 가능한 상태가 되었기 때문이다.
트러스트월렛 공식은 "2022년 12월 하순과 2023년 3월 하순에 비정상적인 자금 이동을 확인한 사용자는 이 두 취약점 악용의 소수 피해자 중 하나일 수 있으므로, 향후 조치를 위해 보상 절차를 자세히 읽어주시기 바란다. 우리는 모든 피해자에게 자금을 보상할 것이며, 영향받은 지갑들의 정확한 목록을 모두 보유하고 있다."라고 밝혔다.
즐겨찾기 추가
소셜 미디어 공유
