Partager cet article
BTC
$84,640.47
-
0.12%ETH
$1,593.30
-
0.49%USDT
$0.9995
-
0.01%XRP
$2.0897
-
1.10%BNB
$591.58
+
0.69%SOL
$135.02
+
0.64%USDC
$0.9997
-
0.02%DOGE
$0.1562
-
0.36%TRX
$0.2432
-
1.38%ADA
$0.6176
-
0.66%LEO
$9.1409
-
3.35%LINK
$12.57
+
0.37%AVAX
$19.14
-
1.33%XLM
$0.2446
+
2.37%TON
$2.9975
+
1.26%SHIB
$0.0₄1210
+
1.58%HBAR
$0.1661
+
3.50%SUI
$2.1343
+
1.17%BCH
$336.70
+
1.76%LTC
$75.89
+
0.73%S'inscrire
- Retour au menu
- Retour au menuTarifs
- Retour au menuRecherche
- Retour au menuConsensus
- Retour au menu
- Retour au menu
- Retour au menu
- Retour au menuWebinaires et Événements
Les autorités cybernétiques américaines enquêtent sur les vulnérabilités de l'application iOS « Binance Trust Wallet »
Le portefeuille a été victime de multiples cyberattaques au cours de l'année 2023.
- Les autorités cybernétiques américaines enquêtent sur une éventuelle vulnérabilité dans l'application iOS Binance Trust Wallet.
- Cette vulnérabilité permettrait aux attaquants de voler de l’argent en devinant des mots de sécurité appelés mnémoniques.
UN vulnérabilité potentielle pour la version iOS de « Binance Trust Wallet » a été répertorié par le National Institute of Standards and Technologies (NIST), une agence américaine qui définit les meilleures pratiques et normes en matière de Technologies et de cybersécurité.
La vulnérabilité a été ajoutée à la base de données CVE, qui répertorie les problèmes graves qui auraient pu causer, ou ont déjà causé, des dommages matériels ou des pertes, le 8 février. Le NIST étudie actuellement cette vulnérabilité pour déterminer sa gravité réelle.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir Toutes les Newsletters
Selon la base de données, la faille a déjà été exploitée. En juillet 2023, elle a permis à des attaquants de deviner des mots de passe et de voler de l'argent dans des portefeuilles numériques grâce à son utilisation de la bibliothèque trezor-crypto.
« Un attaquant peut générer systématiquement des mnémoniques pour chaque horodatage dans une période applicable et les LINK à des adresses de portefeuille spécifiques afin de voler des fonds de ces portefeuilles », a écrit le NIST dans sa mise à jour.
Portefeuille de confiancesouffert de multiples cyberincidents en 2023, générant plus de 4 millions de dollars de pertes. Le portefeuille étaitacquis par Binanceen 2018. Binance a depuis publié son propre portefeuille Web3.
"Trust Wallet est désormais une entité juridique distincte qui ne fait pas partie du groupe Binance et fonctionne indépendamment deBinance.com", a déclaré un porte-parole de Binance dans un e-mail.
Le profil X (anciennement Twitter) de Trust Wallet n'a pas publié d'informations sur la vulnérabilité.
MISE À JOUR (15 février, 10h54 UTC) :Ajoute la déclaration Binance dans l'avant-dernier paragraphe.
Sam Reynolds
Sam Reynolds est un journaliste senior basé en Asie. Il faisait partie de l'équipe CoinDesk qui a remporté le prix Gerald Loeb 2023 dans la catégorie « actualité de dernière minute » pour sa couverture de l'effondrement de FTX. Avant de rejoindre CoinDesk, il était journaliste chez Blockworks et analyste en semi-conducteurs chez IDC.
