B
今週中
CryptoJSライブラリの弱点のある乱数生成関数（WordArray.random()）により、5つの仮想通貨ウォレットアプリでリカバリーフレーズの予測が可能…
📌 一言でいうと
CryptoJSライブラリの弱点のある乱数生成関数（WordArray.random()）により、5つの仮想通貨ウォレットアプリでリカバリーフレーズの予測が可能となり、約570万ドル相当の資産が盗まれたことが判明しました。影響を受けたアプリにはBexo Wallet、NanChat、Bitcoin Libreなどが含まれます。一部のアプリは既に修正版をリリースしていますが、RRWalletやMiloなどのサービスは終了しており、修正されていません。
🔍該当判定
- RRWallet または Milo という仮想通貨ウォレットを利用している
- Bexo Wallet を利用しており、バージョンが 20.1.0 未満である
- NanChat を利用しており、バージョンが 1.3.0 未満である
- Bitcoin Libre を利用しており、バージョンが 4 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるウォレットアプリを利用している場合は、直ちに最新バージョンへアップデートし、必要に応じて新しいウォレットへの資産移行（リカバリーフレーズの再生成）を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】CryptoJSの脆弱性に起因する仮想通貨ウォレットの資産流出について
お疲れさまです。CryptoJSライブラリの乱数生成関数の脆弱性に関する情報共有です。
■ 概要
CryptoJS.lib.WordArray.random() が提供するエントロピーが不十分であるため、これをリカバリーフレーズ生成に使用していたウォレットアプリにおいて、秘密鍵の予測および資産の盗難（計570万ドル規模）が発生しました。
■ 影響範囲
- Bexo Wallet (v20.1.0で修正予定)
- NanChat (v1.3.0で修正済み)
- Bitcoin Libre (v4で修正済み)
- RRWallet (サービス終了、未修正)
- Milo (サービス終了、未修正)
■ 対応手順
1. 社内でこれらのウォレットアプリが業務または個人利用で推奨・利用されていないか確認してください。
2. 利用者がいる場合は、最新バージョンへのアップデート、または資産の安全なウォレットへの移行を推奨してください。
■ 参考情報
- Coinspect 分析レポート
対応優先度: 中
対応期限: 速やかに
お疲れさまです。CryptoJSライブラリの乱数生成関数の脆弱性に関する情報共有です。
■ 概要
CryptoJS.lib.WordArray.random() が提供するエントロピーが不十分であるため、これをリカバリーフレーズ生成に使用していたウォレットアプリにおいて、秘密鍵の予測および資産の盗難（計570万ドル規模）が発生しました。
■ 影響範囲
- Bexo Wallet (v20.1.0で修正予定)
- NanChat (v1.3.0で修正済み)
- Bitcoin Libre (v4で修正済み)
- RRWallet (サービス終了、未修正)
- Milo (サービス終了、未修正)
■ 対応手順
1. 社内でこれらのウォレットアプリが業務または個人利用で推奨・利用されていないか確認してください。
2. 利用者がいる場合は、最新バージョンへのアップデート、または資産の安全なウォレットへの移行を推奨してください。
■ 参考情報
- Coinspect 分析レポート
対応優先度: 中
対応期限: 速やかに
Subject: [Info] Asset Drains in Crypto Wallets due to CryptoJS RNG Vulnerability
Dear team,
We are sharing information regarding a vulnerability in the CryptoJS library's random number generator.
■ Overview
Weak entropy in the CryptoJS.lib.WordArray.random() function allowed attackers to predict recovery phrases, leading to the theft of approximately $5.7 million from several cryptocurrency wallet applications.
■ Affected Products
- Bexo Wallet (Fixed in v20.1.0)
- NanChat (Fixed in v1.3.0)
- Bitcoin Libre (Fixed in v4)
- RRWallet (Discontinued, no fix)
- Milo (Discontinued, no fix)
■ Recommended Actions
1. Verify if any of these wallet applications are being used within the organization.
2. Advise users to update to the latest versions or migrate assets to a secure wallet.
■ Reference
- Coinspect Analysis
Priority: Medium
Deadline: Immediate
Dear team,
We are sharing information regarding a vulnerability in the CryptoJS library's random number generator.
■ Overview
Weak entropy in the CryptoJS.lib.WordArray.random() function allowed attackers to predict recovery phrases, leading to the theft of approximately $5.7 million from several cryptocurrency wallet applications.
■ Affected Products
- Bexo Wallet (Fixed in v20.1.0)
- NanChat (Fixed in v1.3.0)
- Bitcoin Libre (Fixed in v4)
- RRWallet (Discontinued, no fix)
- Milo (Discontinued, no fix)
■ Recommended Actions
1. Verify if any of these wallet applications are being used within the organization.
2. Advise users to update to the latest versions or migrate assets to a secure wallet.
■ Reference
- Coinspect Analysis
Priority: Medium
Deadline: Immediate