Libbitcoin Explorerのバージョン3.xで深刻なセキュリティ侵害が発生し、ユーザーの資金が危険に晒される

ブロックチェーンセキュリティ企業のSlowMistは、広く使用されているLibbitcoin Explorerのバージョン3.xにおける重大な脆弱性についてユーザーに警告する注意喚起ブログ記事を公開しました。この脆弱性は、さまざまな暗号通貨ウォレットのセキュリティに関する懸念を高め、Milk Sadの報告によると、約90万ドルの損失をもたらしました。興味深いことに、このブログ記事はTrust Walletで過去に発見された脆弱性と興味深い類似点を持っています。

SlowMistによると、問題の核心は、Libbitcoin Explorerの疑似乱数生成器（PRNG）の実装にあります。メルセンヌツイスター法とシステム時間の32ビットをシードとして使用することで、PRNGはユーザーの秘密鍵を侵害する可能性のある潜在的な侵害に脆弱になります。

Libbitcoinのexplorer 3.xを使用して暗号通貨ウォレットのシードを生成した個人は、秘密鍵が危険に晒される可能性があります。イーサリアム、ビットコイン、ソラナ、ドージコイン、ライトコイン、ジーキャッシュ、ビットコインキャッシュなど、さまざまなデジタル通貨が現在この脆弱性に晒されています。

興味深いことに、Libbitcoin Explorerのセキュリティ欠陥は、プロジェクトのGitHubページで約6年前に特定されたようです。しかし、この問題を修正するための明らかな取り組みはまだ行われていません。

この展開は、人気のあるブロックチェーンツールのセキュリティ、および潜在的に壊滅的な脆弱性への対応における明らかな遅れについて、重大な疑問を投げかけます。その結果、ユーザーや利害関係者は、このような広く使用されているプラットフォームによって採用されているセキュリティ対策の有効性について考えざるを得なくなっています。

さらに、この出来事は、ブロックチェーンおよび暗号通貨分野における包括的なセキュリティ監査の重要性を浮き彫りにします。即座の財務的影響に加えて、より広範な懸念は、ユーザーデータの潜在的な侵害と、主要な業界プレイヤーの信頼性に関わっています。

Libbitcoin Explorerのバージョン3.xにおけるこの重大な脆弱性の開示は、確立されたプラットフォームでさえセキュリティの課題に無縁ではないことを示す強力な警告です。この出来事は、業界に対してコードレビュー、セキュリティパッチ適用、特定された問題への迅速な対応に対するアプローチを見直すよう促しています。