Vulnérabilité critique découverte dans un portefeuille crypto majeur : des milliards en jeu
- Une société de cybersécurité a découvert une vulnérabilité nommée « Randstorm » touchant des millions de portefeuilles cryptographiques créés entre 2011 et 2015.
- Cette vulnérabilité pourrait affecter environ 2,1 milliards de dollars d'actifs dans diverses cryptomonnaies, dont le Bitcoin et le Litecoin.
- Les utilisateurs disposant de portefeuilles de cette période sont invités à transférer leurs fonds vers des portefeuilles plus récents et plus sécurisés.
Une vulnérabilité critique, baptisée « Randstorm », a été identifiée par la firme de cybersécurité Unciphered, représentant une menace importante pour des millions de portefeuilles de cryptomonnaies. Cette vulnérabilité affecte les portefeuilles créés à l'aide de navigateurs web entre 2011 et 2015, potentiellement exposant environ 2,1 milliards de dollars d'actifs crypto.
La découverte et l'impact de Randstorm
En tentant de récupérer un portefeuille Bitcoin, Unciphered a découvert la faille, qui provient de BitcoinJS et de ses projets dérivés. Cette vulnérabilité pourrait compromettre des millions de portefeuilles, y compris ceux contenant du Bitcoin (BTC), du Dogecoin (DOGE), du Litecoin (LTC) et du Zcash (ZEC). L'analyse de la firme suggère que le problème ne se limite pas à une seule blockchain, mais pourrait s'étendre à plusieurs projets.
Unciphered a exhorté les personnes disposant de portefeuilles générés dans la période spécifiée à transférer leurs actifs vers des portefeuilles plus récents, créés avec un logiciel fiable après 2016. L'entreprise a alerté des millions d'utilisateurs sur cette menace. Bien que les détails de l'exploitation de la vulnérabilité restent non divulgués pour éviter d'aider les acteurs malveillants, la firme confirme que le risque est exploitable.
À la suite du piratage de 100 millions de dollars de Poloniex, la communauté des cryptomonnaies fait face à un autre défi majeur de cybersécurité avec la découverte de la vulnérabilité « Randstorm ». Cette menace, identifiée par les experts en cybersécurité d'Unciphered, affecte des millions de portefeuilles de cryptomonnaies générés à l'aide de navigateurs web entre 2011 et 2015.
Portée et gravité de Randstorm
Lors de ses efforts pour récupérer un portefeuille Bitcoin, Unciphered a découvert un problème potentiellement répandu, enraciné dans BitcoinJS et des projets similaires. Cette vulnérabilité est estimée à affecter environ 2,1 milliards de dollars d'actifs crypto. Les cryptomonnaies telles que Bitcoin, Dogecoin, Litecoin et Zcash, qui étaient stockées dans des portefeuilles créés pendant la période spécifiée, sont potentiellement à risque.
La découverte d'Unciphered a conduit à une réponse immédiate, conseillant aux individus qui ont utilisé des navigateurs web pour générer des portefeuilles en auto-garde avant 2016 de déplacer leurs fonds vers des portefeuilles plus récents. Cette mesure préventive est cruciale, compte tenu de l'exploitabilité de la vulnérabilité. Cependant, l'entreprise s'est abstenue de détailler les méthodes d'exploitation pour éviter de fournir une feuille de route aux cybercriminels.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
