Share this article
BTC
$108,878.22
-
0.20%ETH
$2,552.84
-
0.64%USDT
$0.9999
+
0.00%XRP
$2.3573
-
0.54%BNB
$673.64
+
0.63%SOL
$176.01
-
2.94%USDC
$0.9994
-
0.01%DOGE
$0.2273
-
3.39%ADA
$0.7572
-
2.89%TRX
$0.2703
+
0.74%SUI
$3.6298
-
1.61%HYPE
$34.59
-
0.21%LINK
$15.59
-
4.05%AVAX
$23.02
-
5.92%XLM
$0.2881
-
1.82%BCH
$429.02
-
3.61%SHIB
$0.0₄1442
-
2.78%LEO
$8.8080
+
0.32%HBAR
$0.1902
-
4.49%TON
$3.0009
-
1.77%Inscrever-se
- Voltar ao menu
- Voltar ao menuPreços
- Voltar ao menuPesquisar
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menuWebinars e Eventos
Autoridades cibernéticas dos EUA investigam vulnerabilidades no aplicativo iOS 'Binance Trust Wallet'
A carteira foi vítima de vários ataques cibernéticos em 2023.
- Autoridades cibernéticas dos EUA estão investigando uma possível vulnerabilidade no aplicativo Binance Trust Wallet para iOS.
- A vulnerabilidade permitiria que invasores roubassem dinheiro adivinhando palavras de segurança conhecidas como mnemônicos.
Umvulnerabilidade potencial para a versão iOS da "Binance Trust Wallet" foi listada pelo Instituto Nacional de Padrões e Tecnologia (NIST), uma agência dos EUA que define as melhores práticas e padrões para Tecnologia e segurança cibernética.
A vulnerabilidade foi adicionada ao banco de dados CVE, que lista problemas sérios que podem ter causado, ou já causaram, danos materiais ou perdas, em 8 de fevereiro. Ela está sendo investigada pelo NIST para determinar a gravidade real da vulnerabilidade.
STORY CONTINUES BELOW
A falha já foi explorada na natureza, de acordo com a entrada do banco de dados. Em julho de 2023, ela permitiu que invasores adivinhassem palavras de segurança e roubassem dinheiro de carteiras digitais por causa da forma como ela usava a biblioteca trezor-crypto.
"Um invasor pode gerar sistematicamente mnemônicos para cada registro de data e hora dentro de um período aplicável e LINK los a endereços de carteira específicos para roubar fundos dessas carteiras", escreveu o NIST em sua atualização.
Carteira de confiançasofreu múltiplos incidentes cibernéticos em 2023, gerando mais de US$ 4 milhões em perdas. A carteira estavaadquirido pela Binanceem 2018. Desde então, a Binance lançou sua própria carteira Web3.
"A Trust Wallet é agora uma entidade legal separada que não faz parte do grupo Binance e opera independentemente deBinance.com", disse um porta-voz da Binance em um e-mail.
O perfil X do Trust Wallet (antigo Twitter) não publicou nada sobre a vulnerabilidade.
ATUALIZAÇÃO (15 de fevereiro, 10:54 UTC):Adiciona declaração da Binance no penúltimo parágrafo.
Sam Reynolds
Sam Reynolds is a senior reporter based in Asia. Sam was part of the CoinDesk team that won the 2023 Gerald Loeb award in the breaking news category for coverage of FTX's collapse. Prior to CoinDesk, he was a reporter with Blockworks and a semiconductor analyst with IDC.
