Версия 3.x Libbitcoin Explorer подвержена серьезному нарушению безопасности, под угрозой находятся средства пользователей
Взломаны горячие кошельки криптоплатформы Alphapo: исчезло более 23 млн долларов в криптовалюте
- SlowMist предупреждает об уязвимости в Libbitcoin Explorer 3.x, ставящей под угрозу криптокошельки.
- Уязвимость связана с ошибочной реализацией генератора псевдослучайных чисел.
- Пользователи, использовавшие Libbitcoin Explorer 3.x для генерации seed-фразы кошелька, рискуют раскрытием приватных ключей.
Компания по безопасности блокчейна SlowMist опубликовала предупреждающую статью в блоге, предупреждающую пользователей о критической уязвимости в версии 3.x широко используемого Libbitcoin Explorer. Эта уязвимость вызвала опасения по поводу безопасности различных криптовалютных кошельков и, по сообщениям Milk Sad, привела к приблизительным потерям в размере 900 000 долларов. Интересно, что эта статья в блоге проводит интригующие параллели с прошлыми уязвимостями, обнаруженными в Trust Wallet.
По мнению SlowMist, суть проблемы заключается в реализации генератора псевдослучайных чисел (PRNG) в Libbitcoin Explorer. Используя метод Мерсенна Твистера и 32 бита системного времени в качестве начального значения, PRNG становится уязвимым для потенциальных взломов, которые могут скомпрометировать закрытые ключи пользователей.
Лица, которые использовали Libbitcoin Explorer 3.x для генерации сид-фразы своего криптовалютного кошелька, могут оказаться в опасности. В настоящее время различные цифровые валюты, включая Ethereum, Bitcoin, Solana, Dogecoin, Litecoin, Zcash и Bitcoin Cash, подвержены этой уязвимости.
Интересно, что некоторые указали, что уязвимость безопасности в Libbitcoin Explorer, по-видимому, была выявлена на странице проекта GitHub около шести лет назад. Однако очевидные усилия по устранению этой проблемы пока не предпринимались.
Это развитие событий вызывает серьезные вопросы относительно безопасности популярных инструментов блокчейна и очевидных задержек в устранении потенциально разрушительных уязвимостей. В результате пользователи и заинтересованные стороны вынуждены задуматься об эффективности мер безопасности, применяемых такими широко используемыми платформами.
Более того, этот инцидент подчеркивает важность комплексных аудитов безопасности в сфере блокчейна и криптовалют. Помимо непосредственных финансовых последствий, более широкая проблема касается потенциальной компрометации пользовательских данных и надежности ключевых игроков отрасли.
Раскрытие этой значительной уязвимости в версии 3.x Libbitcoin Explorer является мощным напоминанием о том, что даже устоявшиеся платформы не застрахованы от проблем с безопасностью. Этот инцидент побуждает отрасль переоценить свой подход к проверке кода, исправлению уязвимостей и оперативному реагированию на выявленные проблемы.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
