FICHE CVE
CVE-2022-40769
Publiée le 2022-09-18 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Profanity (version 1.60 et antérieures) utilise un générateur de nombres aléatoires faible qui limite considérablement le nombre de clés privées possibles qu'il peut créer. Un attaquant peut exploiter cette limitation pour deviner les clés privées d'adresses Ethereum « vanity » et voler les cryptomonnaies associées. Cette faille peut être exploitée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
profanity through 1.60 has only four billion possible RNG initializations. Thus, attackers can recover private keys from Ethereum vanity addresses and steal cryptocurrency, as exploited in the wild in June 2022.