CVE-2024-23660 in Trust Wallet App
Sumário
de VulDB • 13/08/2026
L'app Binance Trust Wallet per iOS nella commit 3cd6e8f647fbba8b5d8844fcd144365a086b629f, git tag 0.0.4, utilizza in modo improprio la libreria trezor-crypto e di conseguenza genera parole mnemoniche per le quali l'ora del dispositivo è l'unica fonte di entropia, causando perdite economiche, come sfruttato nel mondo reale a luglio 2023. Un attaccante può generare sistematicamente mnemoniche per ogni timestamp all'interno di un intervallo temporale applicabile e collegarle a specifici indirizzi wallet al fine di rubare fondi da tali wallet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.