La versione 3.x di Libbitcoin Explorer affronta una grave violazione della sicurezza, i fondi degli utenti sono in pericolo
I portafogli caldi della piattaforma di pagamento crittografico Alphapo sono stati violati: oltre 23 milioni di dollari in criptovaluta scomparsi
- SlowMist segnala una vulnerabilità critica in Libbitcoin Explorer 3.x, che mette a rischio i portafogli crittografici.
- La vulnerabilità è stata attribuita a un'implementazione difettosa del generatore di numeri pseudo-casuali.
- Gli utenti che hanno utilizzato Libbitcoin Explorer 3.x per la generazione del seed del portafoglio sono a rischio di esposizione delle chiavi private.
La società di sicurezza blockchain SlowMist ha pubblicato un post sul blog di avvertimento per alertare gli utenti su una vulnerabilità critica all'interno della versione 3.x del ampiamente utilizzato Libbitcoin Explorer. Questa vulnerabilità ha sollevato preoccupazioni sulla sicurezza di vari portafogli di criptovalute e avrebbe causato una perdita stimata di circa $900.000, come riportato da Milk Sad. Interessante, questo post sul blog traccia paralleli intriganti con vulnerabilità passate scoperte in Trust Wallet.
Il cuore del problema, secondo SlowMist, risiede nell'implementazione di un generatore di numeri pseudo-casuali (PRNG) di Libbitcoin Explorer. Utilizzando la tecnica Mersenne twister e 32 bit dell'ora di sistema come seed, i PRNG diventano suscettibili a potenziali violazioni che potrebbero compromettere le chiavi private degli utenti.
Le persone che hanno utilizzato l'esploratore 3.x di Libbitcoin per generare il seed del loro portafoglio di criptovalute potrebbero trovare le loro chiavi private in pericolo. Diverse valute digitali, tra cui Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash e Bitcoin Cash, sono attualmente esposte a questa vulnerabilità.
Interessante, alcuni hanno sottolineato che la falla di sicurezza in Libbitcoin Explorer sarebbe stata identificata apparentemente nella pagina GitHub del progetto circa sei anni fa. Tuttavia, sforzi evidenti non sono stati ancora fatti per risolvere il problema.
Questo sviluppo solleva domande significative riguardo alla sicurezza degli strumenti blockchain popolari e ai ritmi apparenti nell'affrontare vulnerabilità potenzialmente devastanti. Di conseguenza, gli utenti e gli stakeholder sono lasciati a chiedersi l'efficacia delle misure di sicurezza impiegate da piattaforme così ampiamente utilizzate.
Inoltre, questo incidente sottolinea l'importanza di audit di sicurezza completi all'interno della sfera blockchain e criptovaluta. Oltre alle implicazioni finanziarie immediate, la preoccupazione più ampia riguarda il potenziale compromesso dei dati degli utenti e l'affidabilità dei principali attori del settore.
La divulgazione di questa significativa vulnerabilità nella versione 3.x di Libbitcoin Explorer è un potente promemoria che anche le piattaforme consolidate non sono immuni alle sfide di sicurezza. L'incidente spinge l'industria a rivalutare il suo approccio alla revisione del codice, alla patching di sicurezza e alla risposta tempestiva ai problemi identificati.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
