CVE-2024-23660 in Trust Wallet App
Résumé
par VulDB • 13/08/2026
L'application Binance Trust Wallet pour iOS dans le commit 3cd6e8f647fbba8b5d8844fcd144365a086b629f, tag git 0.0.4, utilise de manière incorrecte la bibliothèque trezor-crypto et génère par conséquent des mots mnémoniques pour lesquels l'heure du dispositif constitue la seule source d'aléa (entropy), entraînant des pertes économiques, comme exploité dans la nature en juillet 2023. Un attaquant peut systématiquement générer les mots mnémoniques correspondant à chaque horodatage au sein d'une période applicable et les associer à des adresses de portefeuille spécifiques afin de voler les fonds contenus dans ces portefeuilles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.