Libbitcoin Explorer Version 3.x steht vor schwerem Sicherheitsbruch, Nutzerfonds gefährdet
Hot Wallets der Krypto-Zahlungsplattform Alphapo wurden kompromittiert, über 23 Mio. USD an Kryptowährungen verschwunden
- SlowMist warnt vor einer kritischen Schwachstelle in Libbitcoin Explorer 3.x, die Krypto-Wallets gefährdet.
- Die Schwachstelle geht auf eine fehlerhafte Implementierung des Pseudo-Zufallszahlengenerators zurück.
- Nutzer, die Libbitcoin Explorer 3.x zur Generierung von Wallet-Seed-Phrasen verwendet haben, riskieren die Offenlegung ihrer privaten Schlüssel.
Die Blockchain-Sicherheitsfirma SlowMist hat einen warnenden Blog-Post veröffentlicht, der Nutzer auf eine kritische Schwachstelle in Version 3.x des weit verbreiteten Libbitcoin Explorers aufmerksam macht. Diese Schwachstelle hat Bedenken hinsichtlich der Sicherheit verschiedener Krypto-Geldbörsen aufgeworfen und reportedly zu einem Verlust von etwa 900.000 US-Dollar geführt, wie von Milk Sad berichtet. Interessanterweise zieht dieser Blog-Post interessante Parallelen zu vergangenen Anfälligkeiten, die in Trust Wallet entdeckt wurden.
Der Kern des Problems liegt laut SlowMist in der Implementierung eines Pseudo-Zufallszahlengenerators (PRNG) im Libbitcoin Explorer. Durch die Verwendung der Mersenne-Twister-Technik und 32 Bits der Systemzeit als Seed werden PRNGs anfällig für potenzielle Brüche, die die privaten Schlüssel der Nutzer kompromittieren könnten.
Personen, die Libbitcoins Explorer 3.x verwendeten, um den Seed ihrer Krypto-Geldbörse zu generieren, könnten ihre privaten Schlüssel in Gefahr bringen. Verschiedene digitale Währungen, darunter Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash und Bitcoin Cash, sind derzeit dieser Schwachstelle ausgesetzt.
Interessanterweise haben einige darauf hingewiesen, dass der Sicherheitsfehler im Libbitcoin Explorer scheinbar vor etwa sechs Jahren auf der GitHub-Seite des Projekts identifiziert wurde. Offensichtliche Bemühungen, das Problem zu beheben, wurden jedoch noch nicht unternommen.
Diese Entwicklung wirft erhebliche Fragen hinsichtlich der Sicherheit beliebter Blockchain-Tools und der offensichtlichen Verzögerungen bei der Behebung potenziell verheerender Schwachstellen auf. Folglich müssen Nutzer und Stakeholder die Wirksamkeit der von solchen weit verbreiteten Plattformen eingesetzten Sicherheitsmaßnahmen hinterfragen.
Darüber hinaus unterstreicht dieser Vorfall die Bedeutung umfassender Sicherheitsaudits im Blockchain- und Kryptobereich. Neben den unmittelbaren finanziellen Auswirkungen betrifft die breitere Sorge das potenzielle Kompromittieren von Nutzerdaten und die Vertrauenswürdigkeit wichtiger Akteure der Branche.
Die Offenlegung dieser erheblichen Schwachstelle in Libbitcoin Explorers Version 3.x ist eine kraftvolle Erinnerung daran, dass sogar etablierte Plattformen nicht vor Sicherheitsproblemen gefeit sind. Der Vorfall treibt die Branche dazu an, ihren Ansatz zur Code-Überprüfung, Sicherheits-Patching und schnellen Reaktion auf identifizierte Probleme zu überdenken.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Mutuma Maxwell
Maxwell schreibt besonders gerne über Blockchain und Kryptowährungen. Er begann 2020 mit dem Bloggen und konzentrierte sich später auf die Welt der Kryptowährungen. Sein Lebenswerk besteht darin, Menschen weltweit das Konzept der Dezentralisierung näherzubringen.
