CVE-2023-31290 in Trust Wallet Core
요약
\~에 의해 VulDB • 2026. 05. 10.
Trust Wallet Core 3.1.1 이전 버전, 그리고 Trust Wallet 브라우저 확장 프로그램 0.0.183 이전 버전에서 사용될 경우, 엔트로피가 32비트이기 때문에 자금 탈취가 가능합니다. 이는 2022년 12월과 2023년 3월에 실제 공격에서 악용된 사례입니다. 이 취약점은 mt19937 Mersenne Twister가 단일 32비트 값을 입력 시드로 취하여, 오직 40억 개의 가능한 메모닉(mnemonic)만 생성되기 때문에 발생합니다. 영향을 받는 브라우저 확장 프로그램 버전은 0.0.172부터 0.0.182까지입니다. 공격자가 자금을 효율적으로 탈취하기 위해, 0.0.172 릴리스 이후 생성된 모든 이더리움(ETH) 주소를 식별하고, 해당 주소가 이 확장 프로그램을 통해 생성되었을 가능성이 있는 이더리움 주소인지 확인할 수 있습니다. 이러한 위험에 대응하려면 영향을 받는 사용자는 제품 버전을 업그레이드하고 자금의 새로운 지갑 주소로 이체해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.