La versión 3.x de Libbitcoin Explorer enfrenta una grave brecha de seguridad, los fondos de los usuarios están en peligro
Las carteras calientes de la plataforma de pagos cripto Alphapo fueron vulneradas, más de 23 millones de dólares en criptomonedas desaparecen
- SlowMist advierte sobre una vulnerabilidad crítica en Libbitcoin Explorer 3.x, que pone en riesgo las billeteras de criptomonedas.
- La vulnerabilidad se remonta a una implementación defectuosa del generador de números pseudoaleatorios.
- Los usuarios que utilizaron Libbitcoin Explorer 3.x para generar la semilla de su billetera corren el riesgo de exposición de sus claves privadas.
La firma de seguridad blockchain SlowMist ha emitido una publicación de blog de advertencia alertando a los usuarios sobre una vulnerabilidad crítica dentro de la versión 3.x del ampliamente utilizado Libbitcoin Explorer. Esta vulnerabilidad ha generado preocupaciones sobre la seguridad de varias carteras de criptomonedas y, según se informa, ha resultado en una pérdida aproximada de 900.000 $, según Milk Sad. Curiosamente, esta publicación de blog establece paralelismos intrigantes con vulnerabilidades pasadas descubiertas en Trust Wallet.
El núcleo del problema, según SlowMist, reside en la implementación de un generador de números pseudoaleatorios (PRNG) de Libbitcoin Explorer. Al emplear la técnica Mersenne twister y 32 bits de la hora del sistema como semilla, los PRNG se vuelven susceptibles a posibles brechas que podrían comprometer las claves privadas de los usuarios.
Las personas que emplearon el explorador 3.x de Libbitcoin para generar la semilla de su cartera de criptomonedas pueden encontrar sus claves privadas en peligro. Varias monedas digitales, incluidas Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash y Bitcoin Cash, están actualmente expuestas a esta vulnerabilidad.
Curiosamente, algunos han señalado que la falla de seguridad en Libbitcoin Explorer fue aparentemente identificada en la página de GitHub del proyecto hace unos seis años. Sin embargo, aún no se han realizado esfuerzos aparentes para rectificar el problema.
Este desarrollo plantea preguntas significativas sobre la seguridad de las herramientas blockchain populares y los retrasos aparentes en la resolución de vulnerabilidades potencialmente devastadoras. En consecuencia, los usuarios y las partes interesadas se ven obligados a reflexionar sobre la eficacia de las medidas de seguridad empleadas por plataformas tan ampliamente utilizadas.
Además, este incidente subraya la importancia de las auditorías de seguridad integrales dentro de la esfera blockchain y de las criptomonedas. Además de las implicaciones financieras inmediatas, la preocupación más amplia se refiere a la posible compromiso de los datos de los usuarios y la confiabilidad de los actores clave de la industria.
La divulgación de esta vulnerabilidad significativa en la versión 3.x de Libbitcoin Explorer es un recordatorio potente de que incluso las plataformas establecidas no son inmunes a los desafíos de seguridad. El incidente impulsa a la industria a reevaluar su enfoque de la revisión de código, los parches de seguridad y la respuesta oportuna a los problemas identificados.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Mutuma Maxwell
Maxwell disfruta especialmente escribiendo sobre blockchain y criptomonedas. Inició su aventura en el mundo del blogging en 2020, enfocándose posteriormente en el universo de las criptomonedas. Su misión de vida es introducir el concepto de descentralización a personas de todo el mundo.
