Descoberta grave vulnerabilidade em carteiras de criptomoedas: bilhões em risco

Uma vulnerabilidade crítica, denominada "Randstorm", foi identificadadentempresa de cibersegurança Unciphered, representando uma ameaça significativa para milhões de carteiras de criptomoedas. Essa vulnerabilidade afeta carteiras criadas usando navegadores da web entre 2011 e 2015, podendo impactar cerca de US$ 2,1 bilhões em criptoativos.

A descoberta e o impacto da Randstorm

Ao tentar recuperar uma carteira Bitcoin , a Unciphered descobriu a falha, que se origina no BitcoinJS e seus projetos derivados. Essa vulnerabilidade pode comprometer milhões de carteiras, incluindo aquelas que armazenam Bitcoin (BTC), Dogecoin (DOGE), Litecoin (LTC) e Zcash (ZEC). A análise da empresa sugere que o problema não se limita a uma única blockchain, mas pode abranger vários projetos.

A Unciphered recomendou que os usuários com carteiras digitais criadas dentro do período especificado transfiram seus ativos para carteiras mais recentes, criadas com software confiável após 2016. A empresa alertou milhões de usuários sobre essa ameaça. Embora os detalhes da exploração da vulnerabilidade permaneçam confidenciais para evitar o auxílio a agentes maliciosos, a empresa confirma que o risco é passível de ação.

Na sequência do ataque hacker de US$ 100 milhões à Poloniex, a comunidade cripto enfrenta outro desafio significativo de segurança cibernética com a descoberta da vulnerabilidade “Randstorm”. Essa ameaça,dentpor especialistas em segurança cibernética da Unciphered, afeta milhões de carteiras de criptomoedas criadas por meio de navegadores da web entre 2011 e 2015.

Âmbito e gravidade da Randstorm

Durante os esforços para recuperar uma Bitcoin , a Unciphered descobriu um problema potencialmente generalizado originado no BitcoinJS e em projetos similares. Estima-se que essa vulnerabilidade afete aproximadamente US$ 2,1 bilhões em criptoativos. Criptomoedas como Bitcoin, Dogecoin, Litecoine Zcash, armazenadas em carteiras criadas durante o período especificado, estão potencialmente em risco.

A descoberta da Unciphered levou a uma resposta imediata, aconselhando indivíduos que usaram navegadores da web para gerar carteiras de autocustódia antes de 2016 a transferirem seus fundos para carteiras mais recentes. Essa medida preventiva é crucial, considerando a facilidade de exploração da vulnerabilidade. No entanto, a empresa optou por não detalhar os métodos de exploração para evitar fornecer um roteiro para cibercriminosos.