Тысячи криптокошельков на таких блокчейнах, как Bitcoin и Ethereum, могут быть под угрозой из-за уязвимости, известной как ‘Ill Bloom’.
Исследовательская компания Coinspect сообщила, что уязвимость связана с использованием ненадежного генератора псевдослучайных чисел при создании фраз восстановления. Это может привести к тому, что злоумышленники получат доступ к средствам пользователей.
По данным Coinspect, уязвимость затрагивает кошельки, созданные с 2018 года, и чаще всего встречается в менее известных мобильных программных кошельках. С начала этого года из уязвимых кошельков было похищено не менее 5 миллионов долларов.
В частности, 27 мая произошло массовое похищение, в результате которого 431 кошелек потерял 3,1 миллиона долларов. В последующие дни еще 2 миллиона долларов были переведены с уязвимых адресов.
Coinspect не раскрывает детали активной эксплуатации, но выпустила инструмент для проверки кошельков, чтобы пользователи могли узнать, подвержены ли они риску. Также сообщается, что пользователи, использующие аппаратные кошельки, не подвержены этой уязвимости.
Следующим шагом для пользователей станет проверка своих кошельков с помощью нового инструмента и, возможно, переход на более безопасные методы хранения криптовалюты.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.