CVE-2024-23660 in Trust Wallet App
要約
〜によって VulDB • 2026年08月13日
iOS版のBinance Trust Walletアプリ（コミット 3cd6e8f647fbba8b5d8844fcd144365a086b629f、gitタグ 0.0.4）はtrezor-cryptoライブラリを誤用しており、その結果、デバイスの時刻のみがエントロピー源となるニーモニックフレーズ（mnemonic words）が生成されます。これにより、2023年7月に実環境で悪用されたことによる経済的損失が生じます。攻撃者は適用可能な時間枠内の各タイムスタンプに対して体系的にニーモニックを生成し、それらを特定のウォレットアドレスに関連付けることで、これらのウォレットから資金を盗むことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.