Condividi questo articolo

Le autorità informatiche statunitensi indagano sulle vulnerabilità dell'app iOS "Binance Trust Wallet"

Il portafoglio è stato vittima di molteplici attacchi informatici nel corso del 2023.

Aggiornato 9 mar 2024, 2:15 a.m. Pubblicato 15 feb 2024, 10:16 a.m. Tradotto da IA
Two large stacked blocks displaying Binance's logo at a trade show.
(Danny Nelson/CoinDesk)
  • Le autorità informatiche degli Stati Uniti stanno indagando su una possibile vulnerabilità nell'app iOS Binance Trust Wallet.
  • La vulnerabilità consentirebbe agli aggressori di rubare denaro indovinando le parole di sicurezza note come mnemotecniche.

UN potenziale vulnerabilità per la versione iOS di "Binance Trust Wallet" è stato inserito nell'elenco del National Institute of Standards and Tecnologie (NIST), un'agenzia statunitense che definisce le migliori pratiche e gli standard per la Tecnologie e la sicurezza informatica.

La vulnerabilità è stata aggiunta al database CVE, che elenca i problemi gravi che potrebbero aver causato, o hanno già causato, danni materiali o perdite, l'8 febbraio. È in fase di indagine da parte del NIST per determinare la gravità reale della vulnerabilità.

La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter The Protocol oggi. Vedi tutte le newsletter

Secondo la voce del database, la falla è già stata sfruttata in natura. A luglio 2023, ha consentito agli aggressori di indovinare le parole di sicurezza e rubare denaro dai portafogli digitali grazie al modo in cui ha utilizzato la libreria trezor-crypto.

"Un aggressore può generare sistematicamente mnemonici per ogni marca temporale entro un intervallo di tempo applicabile e LINK a specifici indirizzi di portafoglio per rubare fondi da tali portafogli", ha scritto il NIST nel suo aggiornamento.

Portafoglio di fiduciaha sofferto più volte incidenti informatici nel 2023, generando oltre 4 milioni di $ di perdite. Il portafoglio eraacquisita da Binancenel 2018. Da allora Binance ha rilasciato il proprio portafoglio Web3.

"Trust Wallet è ora un'entità legale separata che non fa parte del gruppo Binance e opera indipendentemente daBinance.com, ha affermato un portavoce di Binance in una e-mail.

Il profilo X (ex Twitter) di Trust Wallet non ha pubblicato nulla in merito alla vulnerabilità.

AGGIORNAMENTO (15 febbraio, 10:54 UTC):Aggiunge la dichiarazione di Binance nel penultimo paragrafo.

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Sizin için daha fazlası

Solana’s Drift Lancia la Versione 3, con Operazioni 10 Volte Più Veloci

Drift (b52_Tresa/Pixabay)

Con la versione 3, il team afferma che circa l'85% degli ordini di mercato verrà eseguito in meno di mezzo secondo, e la liquidità si approfondirà a sufficienza da ridurre lo slippage sulle operazioni di maggiore entità a circa lo 0,02%.

Bilinmesi gerekenler:

  • Drift, una delle più grandi piattaforme di trading perpetual su Solana, ha lanciato Drift v3, un importante aggiornamento pensato per rendere il trading on-chain veloce e fluido come l’utilizzo di un exchange centralizzato.
  • La nuova versione offrirà un'esecuzione delle operazioni 10 volte più veloce grazie a un backend ricostruito, segnando il più grande salto di performance che il progetto abbia mai realizzato finora.