開源代碼與網站代碼不一致？WalletGenerator 曝出驚人漏洞_LLE:trustwallet錢包地址怎么看

WalletGenerator.net在2018年8月17前，網頁代碼和開源代碼都是匹配的，而在該時間之后，兩套代碼就不一樣了，研究員認為WalletGenerator生成器具備較大風險，建議8月17后使用該功能的用戶盡快轉移資產。

原文標題：《ResearcherDiscoversSeriousVulnerabilityinPaperCryptoWalletSite》文章來源：Coindesk原文作者：JohnBiggs翻譯：Beosin成都鏈安

流動性質押協議Liquid Collective公開源代碼:7月18日消息，流動性質押協議Liquid Collective發布公告稱，其源代碼已在GitHub發布，在商業源碼許可證1.1下可為公眾使用。

據此前報道，Liquid Collective開發商Alluviall宣布完成1200萬美元A輪融資，Ethereal Ventures和Variant共同領投，Brevan Howard Digital、Coinbase Ventures、Kraken和富達旗下Avon Ventures參投。[2023/7/18 11:02:47]

據CoindeskUTC時間5月27號17:00消息，MyCrypto研究員HarryDenley發現WalletGenerator.net上的私鑰生成器存在嚴重漏洞，并對WalletGenerator的源碼做了詳細分析：2018年8月17前網頁源碼和開源代碼都是相匹配的，而且整個錢包生成器系統運用基于實際隨機熵的客戶端技術來生成唯一的錢包。然而，從2018年8月17后的某個時間起，兩套代碼就不一致了。這極可能是網頁版本中存在問題代碼的WalletGenerator向許多不同用戶提供了相同的私鑰。MyCrypto研究員為驗證此推測做了測試，在生成器上批量生成私鑰，并得到了一些反常結果。

FCM公鏈將于5月12日18：30正式公布開源代碼:根據Future Cloud Mine未來云礦官方公告，FCM公鏈將于5月12日18：30（GMT+8）正式面向全球公布開源代碼。屆時，所有用戶可通過開源代碼查詢FCM公鏈的底層技術及FCM公鏈的流向。FCM公鏈開源代碼的公布后，未來云礦礦工可通過開源查詢每日挖礦量的真實性，每天的挖礦量會更加公開透明。

FCM公鏈是由Future Cloud Mine美國未來云礦自2018年8月公布白皮書，2019年3月開始發行和主導開發的基于SPOS共識機制、應用分布式云端數據存儲結合實體礦機，為服務商業領域打造的公平、便捷、高效、安全的商業生態公鏈。具體詳情見未來云礦官方信息。[2020/5/12]

研究員用「塊錢包」生成器生成了1000個私鑰。在沒有問題代碼的的GitHub開源碼版本下，正如預期，研究員得到了1000個互不相同的私鑰。但是，在WalletGenerator.net版本下，研究員在2019年5月18至23日不同時間段做了多次測試，每次都只得到了120個互不相同的私鑰——盡管用了刷新頁面、切換VPN地址等排除干擾因素的措施，結果依然如此。雖然在5月24號，這一反常結果沒有出現，但誰也不保證未來某一時間反常結果會再次出現。

動態 | Celer Network完成主網升級并發布狀態通道網絡全節點開源代碼:據官方消息，Celer Network成功升級主網，版本號天琴座。Celer同時發布狀態通道網絡全節點開源代碼，并將展開分為三階段的節點增長計劃。新升級版主網高度優化并已達到生產級：Lyra僅需要不到10MB的最小內存，并可以在1CPU，1G內存（全年運行價格為61美元）硬件配置上支持1,000個客戶端。[2020/2/14]

鑒于此，MyCrypto研究員認為WalletGenerator生成器具備較大風險，不建議用戶繼續使用WalletGenerator，并建議用戶：如果用過2018年8月17號之后在WalletGenerator.net網站上生成的私鑰，請盡快將資產轉移至更安全的地址。

來源鏈接：www.coindesk.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3628639.html

漏洞風險安全

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

Hashgard：CosmosSDK漏洞的觸發條件為驗證人節點宕機

下一篇：

聽說BitGo工程團隊老大的錢包被黑了，到底怎么回事？教訓是什么？

Tags：LLEALLLETWALLETWalletreumtrustwallet錢包地址怎么看methylethylketoneXDEFI Wallet

火幣網下載官方app