Власти США обнаружили потенциальную уязвимость в приложении Binance Trust Wallet для iOS На сайте NIST появилось упоминание об уязвимости в iOS-версии приложения Binance Trust Wallet. Эксперты утверждают, что программа использует «слабый» ГПСЧ, что упрощает взлом кошельков. Обращение находится на этапе рассмотрения. На сайте Национального института стандартов и технологий (NIST) появилась запись о потенциальной уязвимости в приложении Binance Trust Wallet для устройств на базе iOS. Эксперты отметили, что она может представлять угрозу для владельцев кошельков. В качестве источника, который уведомил агентство об уязвимости, указана некоммерческая структура Mitre Corporation. Обращение находится на этапе рассмотрения. В заметке указано, что приложение Binance Trust Wallet неправильно использует библиотеку trezor-crypto. В результате, как отметили эксперты, единственным полем данных для генерации мнемонических фраз является время устройства.