CVE-2024-23660 in Trust Wallet App
Resumen
por VulDB • 2026-07-03
La aplicación Binance Trust Wallet para iOS en el commit 3cd6e8f647fbba8b5d8844fcd144365a086b629f, etiqueta git 0.0.4, utiliza incorrectamente la biblioteca trezor-crypto y, como consecuencia, genera palabras mnemotécnicas para las cuales el tiempo del dispositivo es la única fuente de entropía, lo que provoca pérdidas económicas, tal como se explotó en entornos reales en julio de 2023. Un atacante puede generar sistemáticamente mnemónicos para cada marca temporal dentro de un intervalo aplicable y vincularlos a direcciones específicas de billetera con el fin de robar fondos de dichas carteras.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.