CVE-2023-39910

ВысокийОпубликовано

Механизм генерации энтропии для сидирования криптовалютных кошельков, используемый в Libbitcoin Explorer 3.0.0–3.6.0, является слабым, также известен как...

Опубликовано: 9 авг. 2023 г.
Обновлено: 10 окт. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

1,8 %

Низкий · следующие 30 дней

Процентиль: 77,2 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Механизм генерации энтропии для сидирования криптовалютных кошельков, используемый в Libbitcoin Explorer 3.0.0–3.6.0, является слабым, также известен как проблема Milk Sad. Использование ГПСЧ mt19937 Mersenne Twister ограничивает внутреннюю энтропию 32 битами независимо от настроек. Это позволяет удалённым злоумышленникам восстановить любые закрытые ключи кошельков, созданные на основе энтропии, выводимой командой "bx seed", и похитить средства. (Пострадавшим пользователям необходимо перевести средства в новый безопасный криптовалютный кошелёк.) ПРИМЕЧАНИЕ: позиция вендора заключается в том, что имелось достаточно документации, предостерегающей от использования "bx seed", однако другие с этим не согласны. ПРИМЕЧАНИЕ: эта уязвимость эксплуатировалась в реальных условиях в июне и июле 2023 года.

Источники

RAMnesia-AttackИсследования
Научное исследование аппаратных уязвимостей (CVE-2025-6202, CVE-2023-39910), позволяющее восстановить ключи ECDSA из инфраструктуры Bitcoin посредством атак Rowhammer и интерпозиции DRAM.
MilkSad-Mnemonic-GeneratorPoC
Этот инструмент генерирует мнемонические фразы BIP-39, производные от временных меток Unix, исследуя последствия уязвимости 'Milk Sad' (CVE-2023-39910)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.