VU#701544: La retractación de la derivación endurecida de mpc-lib no protege la isolación de los antepasados

Qué pasó

La biblioteca mpc-lib de Fireblocks contiene una vulnerabilidad criptográfica de falla abierta en su implementación de derivación endurecida BIP32 en caso de una clave privada parental faltante. Esto rompe la propiedad de aislamiento de antepasados de la derivación endurecida, lo que permite a un atacante con una parte de firmante inferior comprometida recuperar la clave privada de la parte de firmante superior.

Texto original: Fireblocks' mpc-lib library contains a cryptographic fail-open vulnerability in its BIP32 hardened derivation implementation in the case of a missing private parent key. This breaks the ancestor isolation property of hardened derivation, allowing an attacker with a compromised lower-level signer share to recover the h…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

11 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)