OneKey确认其钱包不受Milk Sad漏洞影响_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OneKey确认其钱包不受Milk Sad漏洞影响

2025-10-18 22:14:42

OneKey确认钱包安全性未受Milk Sad漏洞影响

硬件钱包采用认证随机数生成器，确保私钥保护机制无懈可击。公司建议用户优先使用硬件钱包进行更安全的资产存储。

漏洞事件溯源

OneKey官方声明指出，近期与Milk Sad事件相关的漏洞并未影响其硬件及软件钱包的安全性。经核查，该漏洞源于Libbitcoin Explorer (bx) 3.x版本采用的Mersenne Twister-32随机数生成算法。该算法依赖32位系统时间作为种子，导致生成结果可预测并存在暴力破解风险。

受影响的包括Trust Wallet浏览器扩展0.0.172至0.3.183版本、Trust Wallet Core 3.1.1及以下版本，以及所有集成Libbitcoin Explorer 3.x的钱包应用。由于种子空间有限，攻击者可复现特定时间段内生成的相同随机数序列，进而推导出对应私钥。

OneKey安全架构与熵值验证

OneKey强调其产品未使用问题代码库。新一代硬件钱包均配备安全元件（Secure Element）和真随机数生成器（TRNG），这种硬件级解决方案完全独立于外部依赖，且持有EAL6+国际密码认证标准。

即使旧版硬件钱包仍保持高安全等级，其内置TRNG同时满足NIST SP800-22和FIPS-140-2规范，确保随机数的可靠性与不可预测性。

软件钱包防护机制

OneKey软件钱包采用各平台加密安全伪随机数生成系统：桌面端与浏览器扩展版基于Chromium WASM PRNG，移动端则调用Android/iOS的CSPRNG接口。在标准运行环境下，这些系统能有效保障私钥安全。

长期资产存储建议

OneKey提醒用户：软件生成的随机数质量取决于设备系统和硬件的完整性，若运行环境被入侵，安全性可能降低。因此建议长期持有数字资产的用户优先选择硬件钱包存储方案。

为验证安全性，OneKey已使用国际标准对所有钱包平台进行熵值质量测试，结果均符合密码学随机性要求，完整认证报告可在其帮助中心查阅。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文