legion

Legion ZK Auth 🛡️ ハードウェアにバインドされたデバイスリング署名による真のゼロ知識認証 🎯 Legionとは？ Legionは、自分が誰であるかを明かすことなく 、承認されていることを証明するパスワードレスなゼロ知識認証システム です。 指紋 + 24語のリカバリフレーズ （MetaMaskのような）だけで認証できます。ユーザー名もパスワードもサーバー側の秘密も不要です。 主な機能 ✅ パスワードレス認証 : BIP-39リカバリフレーズ + 指紋（ユーザー名/パスワード不要） ✅ 真のゼロ知識 : サーバーはあなたの身元を知ることはありません（100万人のうちの1人） ...

MilkSad-Mnemonic-Generator

Milk Sad ニーモニックジェネレーター このツールは、Unixタイムスタンプに基づいてBIP-39ニーモニックフレーズ（24語のシードフレーズ）を生成するために設計されており、特に「Milk Sad」脆弱性（CVE2023-39910）を通じて生成される可能性のあるフレーズを探索します。 このツールの機能 Milk Sadニーモニックジェネレーターは、Unixタイムスタンプをエントロピー源として利用し、24語のBIP-39ニーモニックフレーズを生成します。これは、「Milk...

CVE-2026-43992 JunoClaw: MCP write tools exposed raw BIP-39 mnemonic as a tool-call parameter

JunoClaw is an agentic AI platform built on Juno Network. Prior to 0.x.y-security-1, every MCP write tool sendtokens, executecontract, instantiatecontract, uploadwasm, ibctransfer, etc. accepted 'mnemonic: string' as an explicit tool-call parameter. The BIP-39 seed was consequently embedded in th...

CVE-2026-43992: Exposure of Sensitive Information to an Unauthorized Actor

JunoClaw is an agentic AI platform built on Juno Network. Prior to 0.x.y-security-1, every MCP write tool sendtokens, executecontract, instantiatecontract, uploadwasm, ibctransfer, etc. accepted 'mnemonic: string' as an explicit tool-call parameter. The BIP-39 seed was consequently embedded in th...

CVE-2025-69893: Covert Timing Channel

A side-channel vulnerability exists in the implementation of BIP-39 mnemonic processing, as observed in Trezor One v1.13.0 to v1.14.0, Trezor T v1.13.0 to v1.14.0, and Trezor Safe v1.13.0 to v1.14.0 hardware wallets. This originates from the BIP-39 standard guidelines, which induce non-constant...