Unlukey
Unlukey es un verificador público para carteras cuyas frases de recuperación son descubiertas debido a una generación débil de semillas.
Cómo funciona
- Ingresa una dirección de cartera para comprobar si pertenece a una cartera derivada de una semilla vulnerable. Nunca ingreses tu frase de recuperación ni tu clave privada.
- La dirección se verifica contra los conjuntos de datos publicados.
- Si hay coincidencia, el resultado identifica la vulnerabilidad asociada con el conjunto de datos coincidente y ofrece orientación sobre qué hacer a continuación.
Privacidad
La verificación de la dirección se ejecuta localmente en tu navegador: tu dirección nunca se envía a un servidor.
Cobertura
-
Una vulnerabilidad de aleatoriedad débil en el firmware de Coldcard hizo que las frases de recuperación se generaran con un PRNG de software en lugar del RNG de hardware, reduciendo su entropía efectiva y permitiendo a los atacantes descubrir frases de recuperación vulnerables y vaciar los fondos.
Leer más -
Una vulnerabilidad de aleatoriedad débil en CryptoJS hizo que las aplicaciones de billetera afectadas generaran frases de recuperación BIP39 con una entropía significativamente reducida, permitiendo a los atacantes descubrir frases de recuperación vulnerables y vaciar los fondos.
Leer más