Perte de 5,69 millions de dollars due à des phrases de récupération faibles

Les utilisateurs de cryptomonnaies ont perdu au moins 5,69 millions de dollars en raison de phrases de récupération prévisibles. Le problème réside dans le chemin de génération de nombres aléatoires utilisé lors de la création des portefeuilles, et CoinSpect a analysé que l'implémentation faible de génération de nombres aléatoires de CryptoJS a été utilisée pour générer des phrases de récupération dans certains portefeuilles logiciels. Cette vulnérabilité est suivie sous le nom CVE-2026-71851. Au 13 juillet, 2114 graines ont été affectées sur cinq réseaux, dont Bitcoin, Ethereum et Tron. La première fuite s'est produite le 27 mai, entraînant le vol d'environ 3,14 millions de dollars sur 431 comptes, et la deuxième fuite a continué du 30 mai au 13 juillet, avec 2,55 millions de dollars déplacés à partir de 522 graines. La perte totale des deux fuites s'élève à 5,69 millions de dollars. Le manque de randomisation des phrases de récupération a augmenté la probabilité que des attaquants accèdent aux actifs. Les portefeuilles affectés comprennent RRWallet, Bexo Wallet, NanChat, Bitcoin Libre et Milo, dont RRWallet et Milo ont interrompu leurs services, rendant les corrections impossibles. Saisir les phrases de récupération existantes dans d'autres applications n'est pas non plus une solution. Cet incident met en lumière le risque structurel qui se produit lorsque des dépendances open source obsolètes subsistent dans le processus de création de portefeuilles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.