A Versão 3.x do Libbitcoin Explorer enfrenta grave violação de segurança, fundos dos usuários em risco
Hot wallets da plataforma de pagamentos em criptomoedas Alphapo são violadas; mais de US$ 23 milhões em cripto desaparecem
- A SlowMist alerta para uma vulnerabilidade crítica no Libbitcoin Explorer 3.x, colocando carteiras de criptomoedas em risco.
- A vulnerabilidade é atribuída a uma implementação defeituosa do gerador de números pseudoaleatórios.
- Usuários que utilizaram o Libbitcoin Explorer 3.x para gerar sementes de carteiras estão em risco de exposição das chaves privadas.
A firma de segurança blockchain SlowMist emitiu um post de blog cauteloso alertando os usuários sobre uma vulnerabilidade crítica na versão 3.x do amplamente utilizado Libbitcoin Explorer. Esta vulnerabilidade levantou preocupações sobre a segurança de várias carteiras de criptomoedas e, segundo relatos, resultou em uma perda aproximada de $900.000, conforme relatado pelo Milk Sad. Curiosamente, este post de blog traça paralelos intrigantes com vulnerabilidades passadas descobertas na Trust Wallet.
O cerne do problema, de acordo com a SlowMist, reside na implementação do Libbitcoin Explorer de um gerador de números pseudo-aleatórios (PRNG). Ao empregar a técnica Mersenne Twister e 32 bits do tempo do sistema como semente, os PRNGs tornam-se suscetíveis a possíveis violações que poderiam comprometer as chaves privadas dos usuários.
Indivíduos que usaram o explorador 3.x do Libbitcoin para gerar a semente de sua carteira de criptomoedas podem encontrar suas chaves privadas em perigo. Várias moedas digitais, incluindo Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash e Bitcoin Cash, estão atualmente expostas a esta vulnerabilidade.
Curiosamente, alguns apontaram que a falha de segurança no Libbitcoin Explorer foi aparentemente identificada na página do projeto no GitHub há cerca de seis anos. No entanto, esforços aparentes ainda não foram feitos para corrigir o problema.
Este desenvolvimento levanta questões significativas sobre a segurança de ferramentas blockchain populares e os atrasos aparentes na resolução de vulnerabilidades potencialmente devastadoras. Consequentemente, os usuários e partes interessadas ficam para refletir sobre a eficácia das medidas de segurança empregadas por plataformas tão amplamente utilizadas.
Além disso, este incidente sublinha a importância de auditorias de segurança abrangentes no âmbito da blockchain e das criptomoedas. Além das implicações financeiras imediatas, a preocupação mais ampla diz respeito ao possível comprometimento dos dados dos usuários e à confiabilidade dos principais jogadores da indústria.
A divulgação desta vulnerabilidade significativa na versão 3.x do Libbitcoin Explorer é um lembrete poderoso de que mesmo plataformas estabelecidas não estão imunes aos desafios de segurança. O incidente impulsiona a indústria a reavaliar sua abordagem para revisão de código, correção de segurança e resposta rápida a problemas identificados.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Mutuma Maxwell
Maxwell especialmente gosta de escrever artigos sobre blockchain e criptomoedas. Ele iniciou sua jornada no blogging em 2020, focando posteriormente no mundo das criptomoedas. Sua missão de vida é introduzir o conceito de descentralização às pessoas em todo o mundo.
