Novedades

Según ChainCatcher, de acuerdo a fuentes del mercado, el reconocido desarrollador de Ethereum Dankrad Feist anunció su salida de la Ethereum Foundation (EF) para unirse a Tempo, un proyecto de Layer 1 enfocado en pagos incubado por Stripe y Paradigm. Desde que se unió a la EF en 2018, Feist ha realizado importantes contribuciones, siendo más conocido por co-crear el diseño de sharding Danksharding para mejorar la escalabilidad de Layer 2. A principios de este año, también fue nombrado asesor estratégico en varios ámbitos dentro de la Ethereum Foundation. Feist afirmó que Tempo está "altamente alineado" con Ethereum, ya que ambos están construidos sobre el mismo principio de permisos abiertos, y que la tecnología open source de Tempo puede integrarse fácilmente en el ecosistema de Ethereum. Vitalik Buterin, fundador de Ethereum, respondió: "Dankrad es un investigador excepcional que ha hecho contribuciones extremadamente valiosas a lo que hoy conocemos como Ethereum".

Según ChainCatcher, la cuenta oficial en chino de OneKey en Twitter aclaró que, respecto a la reciente “Milk Sad incident” relacionada con una vulnerabilidad en la generación de números aleatorios, dicha vulnerabilidad no afecta la seguridad de las frases mnemotécnicas ni de las claves privadas en las billeteras de software y hardware de OneKey. La vulnerabilidad proviene de que la versión 3.x de Libbitcoin Explorer (bx) utiliza un generador de números pseudoaleatorios basado en la hora del sistema y el algoritmo Mersenne Twister-32, cuyo espacio de semillas es de solo 2³² bits, permitiendo a los atacantes predecir o deducir las claves privadas mediante fuerza bruta. Los productos afectados incluyen algunas versiones antiguas de Trust Wallet y todos los productos que utilizan bx 3.x o versiones antiguas de Trust Wallet Core. OneKey indicó que sus billeteras de hardware emplean un chip de seguridad EAL6+ con un generador de números verdaderamente aleatorios (TRNG) integrado; los dispositivos antiguos también han pasado las pruebas de entropía SP800-22 y FIPS140-2; mientras que las billeteras de software utilizan fuentes de entropía CSPRNG a nivel de sistema para generar números aleatorios, cumpliendo con los estándares criptográficos. El equipo enfatizó que se recomienda a los usuarios gestionar sus activos con billeteras de hardware y no importar frases mnemotécnicas generadas por billeteras de software en las billeteras de hardware, para garantizar el máximo nivel de seguridad.