#imToken爆设计缺陷 #黑客仅需数小时即可暴力破解用户助记词盗取资产
imToken 作为全球用户量领先的去中心化加密钱包，其助记词生成机制存在两处致命设计缺陷——底层伪随机数生成器（PRNG）种子空间仅 48 位、BIP39 单词表仅 2048 个词汇。两者叠加后，攻击者可在数小时内从哈希反推出原始助记词，完全控制钱包资产。
BIP39 标准使用一个固定的 2048 词 单词表，12 个助记词对应 128 位熵 + 16 位校验和。当这 128 位熵实际上只来自一个 48 位种子时，暴力破解的复杂度从 2^128 骤降至 2^48 ≈ 2.8 × 10^14——在普通 GPU 集群上仅需数小时即可完成全量搜索。
Ps：群友说的是内部技术留后手，他们团队被搞走了几百万U
imToken 作为全球用户量领先的去中心化加密钱包，其助记词生成机制存在两处致命设计缺陷——底层伪随机数生成器（PRNG）种子空间仅 48 位、BIP39 单词表仅 2048 个词汇。两者叠加后，攻击者可在数小时内从哈希反推出原始助记词，完全控制钱包资产。
事件概述：imToken创立于 2016 年，截至 2025 年全球累计注册用户已超 3000 万，是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着：只要助记词（Mnemonic Seed）确定，钱包地址和资产归属就完全确定。
然而我们发现，imToken 在 Android 平台上生成助记词时使用了 java.util.Random 作为伪随机数生成器。该类的内部种子仅为 48 位（6 字节），且其算法是确定性的线性同余生成器（LCG）。这意味着同一个 Random 对象无论生成多少个随机数，攻击者只要观测到其中任意两个输出值，就能在 **O(2^48) 的时间复杂度内反推全部种子——进而还原整个助记词序列。
BIP39 标准使用一个固定的 2048 词 单词表，12 个助记词对应 128 位熵 + 16 位校验和。当这 128 位熵实际上只来自一个 48 位种子时，暴力破解的复杂度从 2^128 骤降至 2^48 ≈ 2.8 × 10^14——在普通 GPU 集群上仅需数小时即可完成全量搜索。
Ps：群友说的是内部技术留后手，他们团队被搞走了几百万U
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14😍11💯10🥰9👍8🎉8❤6🤩6❤🔥2
#最近关于中国境内要打击所有非法的VPN消息又传爆了
小作文是真是假不知道，但是
1️⃣美国驻华大使馆是直接发了 VPN 的使用提醒了。
2️⃣护照的办理也是真的被限制了，没有相应资料不得随意申请护照。
小作文是真是假不知道，但是
1️⃣美国驻华大使馆是直接发了 VPN 的使用提醒了。
2️⃣护照的办理也是真的被限制了，没有相应资料不得随意申请护照。
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥12🎉12❤8💯7🤩6😍6❤🔥6🥰5
#金边森速区清查出租屋 #捕获3名涉诈孟加拉籍男子
昨天，金边市森速区行政统一指挥部联合执法组对一处名为“Home Stay Room Rental”的出租屋进行行政检查。
执法人员在现场共查获9名外籍人员（女4人），均持有有效护照及签证，包括中国籍5人、孟加拉国籍3人及菲律宾籍1人。
经排查，入住B07房间的3名孟加拉籍男子涉嫌利用虚假网络贷款进行电信网络诈骗，目前已被依法处理。
昨天，金边市森速区行政统一指挥部联合执法组对一处名为“Home Stay Room Rental”的出租屋进行行政检查。
执法人员在现场共查获9名外籍人员（女4人），均持有有效护照及签证，包括中国籍5人、孟加拉国籍3人及菲律宾籍1人。
经排查，入住B07房间的3名孟加拉籍男子涉嫌利用虚假网络贷款进行电信网络诈骗，目前已被依法处理。
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11❤🔥11🥰9🤩8😍8❤7🎉6💯5🔥4
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😍10❤9👍9💯9🥰8❤🔥8🔥7🤩7🎉6
#报告称逾一万多名各国公民仍被困泰缅边境电诈园区
人权组织“打击人口贩运受害者援助民营网络”8月6日报告显示，目前仍有超过13,670人被困于泰缅边境的网络诈骗园区中。
报告指出，克伦边防军（BGF/KNA）控制区约拘禁超8,370人；民主克伦仁爱军（DKBA）控制区约拘禁5,300人。受害者来自中国大陆、中国台湾地区、东南亚、南亚、欧洲及非洲等几十个国家和地区。
据透露，部分菲律宾籍受害者在转运期间秘密收集了园区照片、定位及人员名单，积极协助调取证据及救援行动，但仍有大量人员被困或失联。
人权组织“打击人口贩运受害者援助民营网络”8月6日报告显示，目前仍有超过13,670人被困于泰缅边境的网络诈骗园区中。
报告指出，克伦边防军（BGF/KNA）控制区约拘禁超8,370人；民主克伦仁爱军（DKBA）控制区约拘禁5,300人。受害者来自中国大陆、中国台湾地区、东南亚、南亚、欧洲及非洲等几十个国家和地区。
据透露，部分菲律宾籍受害者在转运期间秘密收集了园区照片、定位及人员名单，积极协助调取证据及救援行动，但仍有大量人员被困或失联。
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9🎉9👍8🔥7🥰7🤩7💯7😍6❤🔥6
Please open Telegram to view this post
VIEW IN TELEGRAM
💯10🔥8🥰8🎉8😍8🤩7❤🔥6❤5👍5
#太子集团2号共谋者陈星身份揭晓
新加坡媒体8月8日报道，美国检方起诉书中匿名的“2号共谋者”即陈星（Chen Sokly）。陈星，1986年生于上海，后入籍柬埔寨及塞浦路斯，曾任太子集团子公司傲胜国际董事长，负责“风控”、贿赂外国官员干预执法，处理网诈、加密货币诈骗及洗钱。他声称日进3000万美元，无视打击电诈行动，并与汇旺集团有直接业务关联。陈志账本显示其曾耗资逾300万美元向外国高官赠送游艇。陈星据信现居美国，虽身份已证实，但尚未被美方正式起诉或列入制裁名单。
新加坡媒体8月8日报道，美国检方起诉书中匿名的“2号共谋者”即陈星（Chen Sokly）。陈星，1986年生于上海，后入籍柬埔寨及塞浦路斯，曾任太子集团子公司傲胜国际董事长，负责“风控”、贿赂外国官员干预执法，处理网诈、加密货币诈骗及洗钱。他声称日进3000万美元，无视打击电诈行动，并与汇旺集团有直接业务关联。陈志账本显示其曾耗资逾300万美元向外国高官赠送游艇。陈星据信现居美国，虽身份已证实，但尚未被美方正式起诉或列入制裁名单。
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤩12💯12❤11👍10🔥7❤🔥7😍6🎉4🥰3
#Bybit在美国起诉朝鲜及拉撒路黑客组织 #追索15亿美元被盗资产
据CoinDesk8月8日报道：加密货币交易所Bybit已向美国哥伦比亚特区联邦地区法院提起民事诉讼，被告为朝鲜民主主义人民共和国以及Lazarus（拉撒路）黑客组织。
Bybit指控该黑客组织受朝鲜方面指使，在2025年2月对交易所实施网络攻击，造成约14.6亿美元（媒体报道约15亿美元）加密资产被盗。
本次诉讼中Bybit取得法院初步禁令，寻求冻结涉案被盗加密资产，开展资产追索工作。
据CoinDesk8月8日报道：加密货币交易所Bybit已向美国哥伦比亚特区联邦地区法院提起民事诉讼，被告为朝鲜民主主义人民共和国以及Lazarus（拉撒路）黑客组织。
Bybit指控该黑客组织受朝鲜方面指使，在2025年2月对交易所实施网络攻击，造成约14.6亿美元（媒体报道约15亿美元）加密资产被盗。
本次诉讼中Bybit取得法院初步禁令，寻求冻结涉案被盗加密资产，开展资产追索工作。
🔈 加入群聊💥 出海导航💎 投稿招商
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉13👍11🔥11😍11❤8🥰8❤🔥8💯7🤩6