מקור: CERT/CC Vulnerability Notes
חוקר אבטחה חשף פגיעות בתצורת ה-BIP32 של ספריית mpc-lib מבית חברת Fireblocks, המיועדת להגנה על ארנקים דיגיטליים. הפגם מאפשר לתוקף שהשיג גישה לחלק מהמידע של מפתח ברמה נמוכה, לשחזר חלקי מפתח ברמה גבוהה יותר בהיררכיה, בשל כשל במנגנון הבידוד (Ancestor Isolation) כאשר מפתח האב חסר. ניצול הפגיעות מבוסס על ידיעת קוד השרשרת, מה שמוביל להחלשת מנגנוני האבטחה המובנים ללא כל התרעה או רישום לוגים. נכון לעכשיו, לא קיים עדכון אבטחה רשמי מהיצרן, ומומלץ למשתמשים ולמפתחים להתייחס לקודי שרשרת כאל נתון סודי ולבצע בחינה מחודשת של היררכיית מפתחות החתימה שלהם.
