CVE-2023-39910

概要

Libbitcoin Explorer 3.0.0 から 3.6.0 で使用されている暗号通貨ウォレットのエントロピーシード生成メカニズムは脆弱であり、別名 Milk Sad 問題として知られています。mt19937 Mersenne Twister PRNG を使用すると、設定に関係なく内部エントロピーが32ビットに制限されます。これにより、リモートの攻撃者は「bx seed」のエントロピー出力から生成された任意のウォレット秘密鍵を回復し、資金を盗むことができます。（影響を受けるユーザーは、資金を安全な新しい暗号通貨ウォレットに移動する必要があります。）注：ベンダーの見解では、「bx seed」の使用を控えるよう促す十分な文書があったとされていますが、他の見解もあります。注：これは2023年6月から7月にかけて実際に悪用されました。

• RAMnesia-Attack研究

  ハードウェア脆弱性（CVE-2025-6202、CVE-2023-39910）の科学的調査。RowhammerとDRAMインターリーブ攻撃により、BitcoinインフラストラクチャからECDSAキーを回復できるようにします。

• MilkSad-Mnemonic-GeneratorPoC

  このツールは、Unixタイムスタンプから派生したBIP-39ニーモニックフレーズを生成し、'Milk Sad'脆弱性（CVE-2023-39910）の影響を探ります。