【比特币私钥生成命令行工具bx seed存在弱随机性的重大漏洞，现已修复】

8月14日消息，milksad.info 团队发文称，7 月 21 日发现比特币 libbitcoin-explorer（命令行工具 bx）中存在一个名为milk sad重大漏洞。目前，GitHub 页面显示该漏洞已于今日修复并将bx seed命令删除。bx seed工具生成助记词时，仅使用系统时间作为随机性来源，因此bx seed只能生成约 40 亿助记词中的一个，攻击者很容易重新生成这 40 亿个助记词。该团队发现超过 2600 个基于bx seed熵、活跃度高的比特币钱包，其中在 2018 年都有相