La version 3.x de Libbitcoin Explorer fait face à une violation de sécurité grave, les fonds des utilisateurs sont en danger
Portefeuilles chauds de la plateforme de paiement crypto Alphapo piratés : plus de 23 millions de dollars en cryptomonnaies disparaissent
- SlowMist met en garde face à une vulnérabilité critique dans Libbitcoin Explorer 3.x, mettant en danger les portefeuilles crypto.
- La vulnérabilité est attribuée à une mise en œuvre défectueuse du générateur de nombres pseudo-aléatoires.
- Les utilisateurs ayant utilisé Libbitcoin Explorer 3.x pour la génération de seed de portefeuille risquent l'exposition de leurs clés privées.
La firme de sécurité blockchain SlowMist a publié un article de blog d'avertissement alertant les utilisateurs sur une vulnérabilité critique dans la version 3.x de Libbitcoin Explorer, largement utilisé. Cette vulnérabilité a suscité des inquiétudes quant à la sécurité de divers portefeuilles de crypto-monnaies et aurait entraîné une perte d'environ 900 000 $, selon Milk Sad. Fait intéressant, cet article de blog établit des parallèles intrigants avec des vulnérabilités passées découvertes dans Trust Wallet.
Selon SlowMist, le cœur du problème réside dans l'implémentation par Libbitcoin Explorer d'un générateur de nombres pseudo-aléatoires (PRNG). En utilisant la technique du Mersenne Twister et 32 bits de l'heure du système comme graine, les PRNG deviennent susceptibles de violations potentielles qui pourraient compromettre les clés privées des utilisateurs.
Les individus qui ont utilisé l'explorateur 3.x de Libbitcoin pour générer la phrase de récupération (seed) de leur portefeuille de crypto-monnaie pourraient voir leurs clés privées mises en danger. Diverses devises numériques, y compris Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash et Bitcoin Cash, sont actuellement exposées à cette vulnérabilité.
Fait intéressant, certains ont souligné que la faille de sécurité dans Libbitcoin Explorer avait apparemment été identifiée sur la page GitHub du projet il y a environ six ans. Cependant, des efforts apparents n'ont pas encore été faits pour rectifier le problème.
Ce développement soulève des questions significatives concernant la sécurité des outils blockchain populaires et les retards apparents dans la résolution de vulnérabilités potentiellement dévastatrices. Par conséquent, les utilisateurs et les parties prenantes se demandent l'efficacité des mesures de sécurité employées par de telles plateformes largement utilisées.
De plus, cet incident souligne l'importance d'audits de sécurité complets dans le domaine de la blockchain et des crypto-monnaies. Outre les implications financières immédiates, la préoccupation plus large concerne la compromission potentielle des données des utilisateurs et la fiabilité des acteurs clés de l'industrie.
La divulgation de cette vulnérabilité importante dans la version 3.x de Libbitcoin Explorer est un rappel puissant que même les plateformes établies ne sont pas à l'abri des défis de sécurité. L'incident pousse l'industrie à réévaluer son approche en matière de revue de code, de correctifs de sécurité et de réponse rapide aux problèmes identifiés.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Mutuma Maxwell
Maxwell aime particulièrement rédiger des articles sur la blockchain et la cryptomonnaie. Il a commencé sa carrière de blogueur en 2020, se concentrant ensuite sur le monde des cryptomonnaies. Sa mission de vie est de faire découvrir le concept de décentralisation aux personnes du monde entier.
