Wallet SDK, Math.random() ile BIP39 tohumları üretiyor — ödül uygun mu?
Bir güvenlik araştırmacısı, bir cüzdan SDK'sının BIP39 tohumlarını nasıl ürettiğini ve bunun ödül uygunluğunu değerlendiriyor.
Bir güvenlik araştırmacısı, bir kripto para cüzdan SDK'sının BIP39 mnemonic ifadelerini nasıl ürettiğini keşfetti. SDK, her kelime için yalnızca bir kez Math.random() çağrısı yaparak kelimeleri bağımsız olarak seçiyor ve bu durum, cüzdanların standart doğrulamasını geçemeyen ifadeler üretiyor. Bu durum, kullanıcıların fonlarını kurtaramamasına neden oluyor. Araştırmacı, bulgularının ödül uygunluğunu ve ciddiyet derecesini sorguluyor.
Bu sentez, kaynağından yapay zeka tarafından üretildi; insan editör ya da elle onay adımı yoktur. Nasıl çalışıyoruz