트러스트 월렛, 초기 버전 취약성에 대한 루머에 대응: 이제 감사된 고강도 난수 알고리즘 사용

트러스트 월렛의 중국 채널은 X 플랫폼에 게시글을 통해 2018년 이전 버전의 월렛에서 발견된 취약점에 대한 최근 커뮤니티의 논의를 명확히 해드렸다고 밝혔습니다. 해당 취약점은 당시 업계에서 일반적으로 사용되던 타사 오픈소스 난수 라이브러리에서 발생했으며, 2018년 7월에 수정되어 월렛 코어 라이브러리에 오픈소스로 공개 및 문서화되었습니다. 관계자들은 약 10,000명의 초기 사용자가 영향을 받았으며 손실 없이 알림을 받고 자산 마이그레이션을 완료했다고 밝혔습니다. 2018년 7월 현재, 새로 생성된 지갑은 영향을 받지 않습니다. 현재 트러스트 월렛은 감사를 거친 암호화 라이브러리와 고강도 난수 알고리즘을 사용하고 있으며, 독립적인 보안 감사와 버그 바운티 프로그램을 통해 보안을 지속적으로 강화하고 있습니다. 또한 니모닉 및 난수 보안의 원리를 설명하고 "투명성과 보안에 대한 핵심 약속"을 다시 한 번 강조하는 월렛 보안 인식 시리즈도 출시할 예정입니다.