Una bomba a orologeria da 2,1 miliardi di dollari! Le risorse digitali conservate nei vecchi portafogli sono a rischio

Secondo le società di sicurezza legate alle valute digitali, sono stati emessi avvisi che sollecitano i browser web sui loro portafogli correlati creati tra il 2011 e il 2015. Hanno avvertito che tali vecchi portafogli devono trasferire fondi ai nuovi portafogli lanciati di recente. 

Glidentdi hacking, tra le altre attività dannose, hanno inondato il settore delle criptovalute, in particolare problemi legati a frodi, phishing e attacchi informatici dannosi. 

I crimini informatici sono in aumento con il continuo sviluppo del mondo delle criptovalute. Èdent che il mondo in continua evoluzione delle criptovalute è stato un bersaglio per i criminali informatici, e il recente attacco informatico da 100 milioni di dollari da parte di Poloniex ha messo in luce un'ulteriore minaccia alla sicurezza informatica, poiché il mondo digitale è ancora a rischio di perdere miliardi di criptovalute indentdi hacking. 

Vecchi portafogli: avviso delle aziende di sicurezza informatica 

Secondo un articolo del 14 novembre, Uncipherd, un'azienda di sicurezza informatica, ha segnalato alcune vulnerabilità riscontrate in vecchi portafogli di criptovalute. La vulnerabilità, denominata "Randstorm", sembra interessare milioni di portafogli di valuta digitale. Tuttavia, il malware pare colpire solo i portafogli creati negli ultimi quattro anni, a partire dal 2011. 

Secondo un post di Washington su X , "Oggi pubblichiamo il nostro lavoro su Randstorm: una vulnerabilità che interessa un numero significativo di portafogli di criptovalute generati tramite browser."

A seguito di un'analisi di mercato, l'azienda ha faticato a recuperare i vecchi archivi Bitcoin e ha scoperto potenziali problemi relativi ai portafogli crittografici. Questo riguardava il progetto BitcoinJS e i suoi derivati. Secondo il loro rapporto, circa 2,1 miliardi di dollari in criptovalute sono a rischio di hacking. 

Il Bitcoinprogetto "La Bitcoin per Node.js e browser. Un'implementazione continua della versione originale 0.1.3 utilizzata da oltre un milione di utenti di wallet; la spina dorsale di quasi tutti Bitcoin attualmente in produzione."

Inoltre, l'azienda di sicurezza informatica ritiene che diversi progetti blockchain possano essere interessati. Questi vecchi sistemi di archiviazione contenenti bitcoin potrebbero essere i primi a mostrare tali vulnerabilità, ma l'azienda evidenzia anche altre valute digitali, come Dogecoin, che è in rialzo e attualmente mostra un aumento del prezzo di mercato di 0,07 dollari, ma una riduzione percentuale del suo volume di scambi del 16,32% nelle ultime 24 ore. 

Questo è uno dei token che mostrano vulnerabilità di mercato. Altre stablecoin che, come è stato spiegato, mostrano implicazioni derivanti da vulnerabilità di hacking includono Zcash (ZEC) e Litecoon (LTC). 

L'azienda di sicurezza informatica Uncipherd ha commentato

L'azienda di sicurezza informatica ha inoltre commentato che milioni di persone sono già state avvisate del potenziale problema di hacking basato su questi vecchi sistemi di archiviazione di monete digitali lanciati tra il 2011 e il 2015. L'azienda ha raccomandato agli investitori di trasferire i loro fondi e ha commentato:

 Se sei un individuo che ha generato un portafoglio autocustodito utilizzando un browser web prima del 2016, dovresti prendere in considerazione l'idea di spostare i tuoi fondi su un portafoglio creato più di recente, generato da un software affidabile.

Rapporto non cifrato

Tuttavia, l'azienda ha anche sottolineato che non tutti i wallet saranno interessati allo stesso modo, poiché la vulnerabilità sfrutta aspetti diversi di una valuta digitale. In ogni caso, l'azienda di sicurezza informatica non ha fornito ulteriori dettagli sulla questione, poiché la vulnerabilità è stata effettivamente sfruttata. 

Hanno spiegato che i problemi potrebbero essere evitati se venissero scoperte maggiori informazioni sui criminali. All'inizio del 2022, Unciphered ha perseguito le prestazioni del cliente che era stato bloccato dal portafoglio Bitcoin di blockchain.com. 

In una scoperta effettuata durante l'esame del portafoglio e di altri metodi di revoca delle criptovalute bloccate, l'azienda ha spiegato:

 È difficile calcolare l'intervallo temporale esatto per la vulnerabilità, ma abbiamo osservato la generazione di wallet vulnerabili tra il 2011 e il 2015. Possiamo confermare che questa vulnerabilità è sfruttabile. Tuttavia, la quantità di lavoro necessaria per sfruttare i wallet varia significativamente e, in generale, aumenta considerevolmente nel tempo.

Ciò significa che, di norma, i portafogli interessati generati nel 2014 sono sostanzialmente più difficili da attaccare rispetto ai portafogli interessati generati nel 2012.

Rapporto non cifrato