Bitpie挖矿_Trust Wallet反驳调查谣言和漏洞担忧

根据 2 月 15 日的一份声明，Trust Wallet否认了有关其正在接受美国**或其机构调查的报道。

今天早些时候，多份报告表明，负责制定技术和网络安全标准的美国机构国家标准与技术研究所（NIST）正在调查 iOS 版“Binance Trust Wallet”中的潜在漏洞。

币安告诉CryptoSlate，Trust Wallet 现在作为独立的法人实体运营，不属于币安集团的一部分。

该漏洞于 2 月 8 ** CVE 数据库中列出，声称特定版本的 Trust Wallet 应用程序不正确地利用trezor加密库来创建只能在熵源处进行身份验证的助记词。

据 NIST 称，该缺陷已被大肆利用，造成了经济损失。该机构表示：“攻击者可以在适用的时间范围内系统地为每个时间戳生成助记词，并将它们链接到特定的钱包地址，以便从这些钱包中窃取资金。”

Trust Wallet 在反驳中声称，NIST 运营着一个非盈利平台和数据库，允许公众提交信息供审查并将其纳入 CVE 数据库中。新闻文章中强调的信息并非来自**主导的官方调查。相反，信息是通过提交到可公开访问的开放数据库来提供的，独立代表可以在其中提交漏洞报告。

对于发现的漏洞，Trust Wallet 表示已于 2018 年 7 月发现后立即解决了该问题。该公司表示，该漏洞影响了有限的 10,000 次下载，并采取了积极措施来保护用户免受潜在风险。

此外，该公司还进一步质疑其在 2023 年 7 月的漏洞利用中的影响。Trust Wallet 声称受影响的钱包并非其平**有，而且可能来自多个来源。

该公司表示，在其系统中，2000 多个地址中只有 600 个是可追踪的，而只有三分之一的地址存在 2018 年的漏洞。

我们非常有信心 2018 年的 Trust Wallet 漏洞并不是 2023 年 7 月安全漏洞的根源。

区块链456 — 区块链行业导航，专业提供区块链领域的资讯、机构导航、知识百科，是新手及创业者畅行区块链世界的得力助手。
常用百度Google站内淘宝Bing搜索百度Google360搜狗Bing神马工具权重查询友链检测备案查询PING检测死链检测关键词挖掘社区知乎微信微博豆瓣搜外问答生活淘宝京东下厨房香哈菜谱12306快递100去哪儿求职智联招聘前程无忧拉勾网猎聘网