CVE-2023-31290

सारांश

Trust Wallet Core 3.1.1 से पहले का संस्करण, जो Trust Wallet ब्राउज़र एक्सटेंशन 0.0.183 से पहले में उपयोग होता है, धन की चोरी की अनुमति देता है क्योंकि एन्ट्रॉपी केवल 32 बिट है, जैसा कि दिसंबर 2022 और मार्च 2023 में वास्तविक दुनिया में शोषित किया गया। ऐसा इसलिए होता है क्योंकि mt19937 Mersenne Twister एक 32-बिट मान को इनपुट सीड के रूप में लेता है, जिसके परिणामस्वरूप केवल चार अरब संभावित मेमोनिक्स बनते हैं। ब्राउज़र एक्सटेंशन के प्रभावित संस्करण 0.0.172 से 0.0.182 तक हैं। धन को कुशलतापूर्वक चुराने के लिए, एक हमलावर 0.0.172 रिलीज़ के बाद से बनाए गए सभी Ethereum पते पहचान सकता है और जाँच सकता है कि क्या वे Ethereum पते हैं जो इस एक्सटेंशन द्वारा बनाए गए हो सकते हैं। जोखिम का समाधान करने के लिए, प्रभावित उपयोगकर्ताओं को उत्पाद संस्करण को अपग्रेड करना होगा और धन को नए वॉलेट पते पर भी स्थानांतरित करना होगा।

• py_trustwallet_wasmPoC

  (CVE-2023-31290) Trust Wallet Core 3.1.1 से पहले, जैसा कि Trust Wallet ब्राउज़र एक्सटेंशन 0.0.183 से पहले उपयोग किया गया है, धन की चोरी की अनुमति देता है, क्योंकि एन्ट्रॉपी 32 बिट है; दिसंबर 2022 और मार्च 2023 में इसका वास्तविक दुनिया में शोषण किया गया था।