Scoperta di una vulnerabilità critica nei principali wallet crypto: miliardi a rischio
- Un'azienda di cybersecurity ha scoperto una vulnerabilità denominata "Randstorm" che colpisce milioni di portafogli crittografici creati tra il 2011 e il 2015.
- La vulnerabilità potrebbe interessare circa 2,1 miliardi di dollari in asset su varie criptovalute, inclusi Bitcoin e Litecoin.
- Si consiglia agli utenti con portafogli di questo periodo di trasferire i propri fondi a portafogli più nuovi e sicuri.
Una vulnerabilità critica, ribattezzata "Randstorm", è stata identificata dalla società di cybersecurity Unciphered, rappresentando una minifica significativa per milioni di wallet di criptovalute. Questa vulnerabilità colpisce i wallet creati utilizzando browser web dal 2011 al 2015, potenzialmente interessando circa 2,1 miliardi di dollari di asset crypto.
La scoperta e l'impatto di Randstorm
Mentre tentava di recuperare un wallet Bitcoin, Unciphered ha scoperto il difetto, che origina da BitcoinJS e dai suoi progetti derivati. Questa vulnerabilità potrebbe compromettere milioni di wallet, inclusi quelli contenenti Bitcoin (BTC), Dogecoin (DOGE), Litecoin (LTC) e Zcash (ZEC). L'analisi della società suggerisce che il problema non è confinato a una singola blockchain ma potrebbe estendersi a più progetti.
Unciphered ha esortato le persone con wallet generati entro il periodo specificato a trasferire i loro asset su wallet più nuovi, creati con software affidabile dopo il 2016. L'azienda ha avvisato milioni di utenti di questa minaccia. Sebbene i dettagli dello sfruttamento della vulnerabilità rimangano non divulgati per evitare di aiutare gli attori malintenzionati, la società conferma che il rischio è attuabile.
Nelle scie dell'hack da 100 milioni di dollari di Poloniex, la comunità crypto affronta un'altra significativa sfida di cybersecurity con la scoperta della vulnerabilità "Randstorm". Questa minaccia, identificata dagli esperti di cybersecurity di Unciphered, colpisce milioni di wallet di criptovalute generati utilizzando browser web tra il 2011 e il 2015.
Portata e gravità di Randstorm
Durante gli sforzi per recuperare un wallet Bitcoin, Unciphered si è imbattuto in un potenziale problema diffuso radicato in BitcoinJS e progetti simili. Questa vulnerabilità è stimata per colpire circa 2,1 miliardi di dollari di asset crypto. Criptovalute come Bitcoin, Dogecoin, Litecoin e Zcash, che erano memorizzate in wallet creati durante il periodo specificato, sono potenzialmente a rischio.
La scoperta di Unciphered ha portato a una risposta immediata, consigliando alle persone che hanno utilizzato browser web per generare wallet self-custody prima del 2016 di spostare i loro fondi su wallet più nuovi. Questo passo precauzionale è cruciale, considerando l'exploitabilità della vulnerabilità. Tuttavia, la società si è astenuta dal dettagliare i metodi di sfruttamento per evitare di fornire una mappa per i criminali informatici.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
