CVE-2024-23660 in Trust Wallet App
الملخص
بحسب VulDB • 14/08/2026
تُسيء تطبيق Binance Trust Wallet لنظام iOS في الإصدار المحدد بالالتزام 3cd6e8f647fbba8b5d8844fcd144365a086b629f، وعلامة git 0.0.4، استخدام مكتبة trezor-crypto، مما يؤدي إلى توليد كلمات ذاكرة (mnemonic words) يكون فيها وقت الجهاز هو المصدر الوحيد للتشويش العشوائي (entropy)، ما يتسبب في خسائر اقتصادية، كما تم استغلال الثغرة فعلياً في يوليو 2023. يمكن للمهاجم أن يولد بشكل منهجي كلمات الذاكرة لكل طابع زمني ضمن إطار زمني ذي صلة، ويربطها بعناوين محافظ محددة لسرقة الأموال من تلك المحافظ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.