إصدار 3.x من Libbitcoin Explorer يواجه ثغرة أمنية خطيرة، وأموال المستخدمين في خطر

أصدرت شركة أمان البلوكشين SlowMist منشورًا تحذيريًا على مدونتها تنبه المستخدمين إلى ثغرة حرجة في الإصدار 3.x من Libbitcoin Explorer، وهو أداة مستخدمة على نطاق واسع. أثارت هذه الثغرة مخاوف بشأن أمان محافظ العملات الرقمية المختلفة وتسببت، وفقًا لتقارير Milk Sad، في خسارة تقارب 900,000 دولار. ومن المثير للاهتمام أن هذا المنشور يستحضر أوجه تشابه مثيرة للاهتمام مع الثغرات السابقة التي تم اكتشافها في Trust Wallet.

ووفقًا لـ SlowMist، تكمن جوهر المشكلة في تنفيذ Libbitcoin Explorer لمولد الأرقام شبه العشوائية (PRNG). ومن خلال استخدام تقنية Mersenne twister و32 بتًا من وقت النظام كبذرة، تصبح مولدات الأرقام شبه العشوائية عرضة لثغرات محتملة قد تعرض مفاتيح المستخدمين الخاصة للخطر.

قد يواجه الأفراد الذين استخدموا Libbitcoin Explorer الإصدار 3.x لتوليد البذرة الخاصة بمحفظتهم الرقمية خطر تعرض مفاتيحهم الخاصة للخطر. تتعرض حاليًا عملات رقمية متنوعة، بما في ذلك Ethereum وBitcoin وSolana وDogecoin وLitecoin وZcash وBitcoin Cash، لهذه الثغرة.

ومن المثير للاهتمام أن بعض الأشخاص أشاروا إلى أن الثغرة الأمنية في Libbitcoin Explorer تم تحديدها seemingly على صفحة GitHub الخاصة بالمشروع قبل حوالي ست سنوات. ومع ذلك، لم تُبذل جهود واضحة حتى الآن لمعالجة هذه المشكلة.

يثير هذا التطور أسئلة كبيرة بشأن أمان أدوات البلوكشين الشائعة والتأخيرات الظاهرة في معالجة الثغرات التي قد تكون كارثية. ونتيجة لذلك، يترك المستخدمون وأصحاب المصلحة يتساءلون عن فعالية تدابير الأمان التي تستخدمها مثل هذه المنصات واسعة الانتشار.

علاوة على ذلك، يسلط هذا الحادث الضوء على أهمية إجراء تدقيقات أمنية شاملة في مجال البلوكتشين والعملات المشفرة. بالإضافة إلى الآثار المالية المباشرة، فإن القلق الأوسع يتعلق بالخطر المحتمل على بيانات المستخدمين وموثوقية اللاعبين الرئيسيين في الصناعة.

يكشف الإفصاح عن هذا الثغرة الأمنية الكبيرة في الإصدار 3.x من Libbitcoin Explorer عن تذكير قوي بأن المنصات الراسخة ليست محصنة ضد التحديات الأمنية. يدفع هذا الحادث الصناعة إلى إعادة تقييم نهجها فيما يتعلق بمراجعة الكود البرمجي، وتصحيح الثغرات الأمنية، والاستجابة السريعة للمشكلات المحددة.