Verlust von 5,69 Millionen Dollar aufgrund schwacher Wiederherstellungsphrasen

Kryptowährungsnutzer haben mindestens 5,69 Millionen Dollar aufgrund vorhersehbarer Wiederherstellungsphrasen verloren. Das Problem liegt im Zufallszahlengenerierungsprozess, der bei der Erstellung von Wallets verwendet wurde. CoinSpectre hat analysiert, dass die schwache Implementierung der Zufallszahlengenerierung von CryptoJS zur Erstellung von Wiederherstellungsphrasen in einigen Software-Wallets verwendet wurde. Diese Schwachstelle wird unter CVE-2026-71851 verfolgt. Stand 13. Juli waren 2114 Seeds in fünf Netzwerken, darunter Bitcoin, Ethereum und Tron, betroffen. Der erste Vorfall ereignete sich am 27. Mai, wobei etwa 3,14 Millionen Dollar von 431 Konten abgezogen wurden. Der zweite Vorfall dauerte vom 30. Mai bis zum 13. Juli und betraf 522 Seeds, bei denen 2.549.954 Dollar bewegt wurden. Die Gesamtschäden aus den beiden Vorfällen belaufen sich auf 5,69 Millionen Dollar. Aufgrund des Mangels an Zufälligkeit in den Wiederherstellungsphrasen ist die Wahrscheinlichkeit gestiegen, dass Angreifer auf die Vermögenswerte zugreifen können. Die betroffenen Wallets sind RRWallet, Bexo Wallet, NanChat, Bitcoin Libre und Milo, wobei RRWallet und Milo den Dienst eingestellt haben und nicht mehr repariert werden können. Das Eingeben der bestehenden Wiederherstellungsphrasen in andere Apps ist ebenfalls keine Lösung. Dieser Vorfall zeigt das strukturelle Risiko, das entsteht, wenn veraltete Open-Source-Abhängigkeiten im Wallet-Erstellungsprozess verbleiben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.