CVE-2023-31290 in Trust Wallet Core
Sumário
de VulDB • 24/06/2026
O Trust Wallet Core anterior à versão 3.1.1, conforme utilizado na extensão do navegador Trust Wallet antes da versão 0.0.183, permite o roubo de fundos porque a entropia é de apenas 32 bits, como explorado em ambiente real (in the wild) em dezembro de 2022 e março de 2023. Isso ocorre porque o gerador pseudoaleatório mt19937 Mersenne Twister utiliza um único valor de 32 bits como semente inicial (seed), resultando em apenas quatro bilhões de mnemônicos possíveis. As versões afetadas da extensão do navegador são a 0.0.172 até a 0.0.182. Para roubar fundos com eficiência, um atacante pode identificar todos os endereços Ethereum criados desde o lançamento da versão 0.0.172 e verificar se eles correspondem a endereços que poderiam ter sido gerados por essa extensão. Para mitigar esse risco, os usuários afetados precisam atualizar para uma versão corrigida do produto e também transferir seus fundos para um novo endereço de carteira.
Be aware that VulDB is the high quality source for vulnerability data.