重大加密货币钱包漏洞曝光：数十亿美元面临风险

一家名为 Unciphered 的网络安全公司发现了一个名为“Randstorm”的关键漏洞，对数百万个加密货币钱包构成重大威胁。该漏洞影响使用 2011 年至 2015 年间的网络浏览器创建的钱包，可能涉及约 21 亿美元的加密资产。

Randstorm 的发现及其影响

Unciphered 在尝试恢复比特币钱包时发现了这一源自 BitcoinJS 及其衍生项目的缺陷。该漏洞可能危及数百万个钱包，包括持有比特币（BTC）、狗狗币（DOGE）、莱特币（LTC）和 Zcash（ZEC）的钱包。该公司的分析表明，问题不仅限于单一区块链，还可能跨越多个项目。

Unciphered 敦促在该指定时间范围内生成钱包的个人将资产转移到 2016 年之后使用可信软件创建的新钱包中。该公司已就这一威胁向数百万用户发出警报。虽然漏洞利用的细节尚未公开，以防止助长恶意行为者，但该公司确认该风险是可操作的。

在 Poloniex 遭受 1 亿美元黑客攻击之后，加密货币社区面临着另一个重大的网络安全挑战，即发现了“Randstorm”漏洞。这一由 Unciphered 网络安全专家发现的威胁，影响了 2011 年至 2015 年间使用网络浏览器生成的数百万个加密货币钱包。

Randstorm 的范围和严重性

Unciphered 在尝试恢复比特币钱包时，偶然发现了根植于 BitcoinJS 及其类似项目的潜在广泛问题。该漏洞估计影响约 21 亿美元的加密资产。在此期间创建的钱包中存储的比特币、狗狗币、莱特币和 Zcash 等加密货币可能面临风险。

Unciphered 的发现引发了即时响应，建议那些在 2016 年之前使用网络浏览器生成自托管钱包的个人将资金转移到新钱包中。考虑到漏洞的可利用性，这一预防措施至关重要。然而，该公司拒绝详细说明利用方法，以防止为网络罪犯提供路线图。