Strata 569 922 dolarów z powodu słabych fraz odzyskiwania

Użytkownicy kryptowalut stracili co najmniej 569 922 dolary z powodu przewidywalnych fraz odzyskiwania. Problem leży w ścieżce generowania liczb losowych użytej podczas tworzenia portfela, a CoinSpect analizuje, że słaba implementacja generowania liczb losowych w CryptoJS została wykorzystana do generowania fraz odzyskiwania w niektórych portfelach programowych. Ta luka jest śledzona jako CVE-2026-71851. Na dzień 13 lipca 2114 nasion zostało dotkniętych w pięciu sieciach, w tym Bitcoin, Ethereum i Tron. Pierwszy wyciek miał miejsce 27 maja, w wyniku którego z 431 kont wyciekło około 314 968 dolarów, a drugi wyciek trwał od 30 maja do 13 lipca, w wyniku czego z 522 nasion przeniesiono 2 549 954 dolarów. Całkowita strata z dwóch wycieków wyniosła 569 922 dolary. Niedobór losowości fraz odzyskiwania zwiększa prawdopodobieństwo, że napastnicy uzyskają dostęp do aktywów. Dotknięte portfele to RRWallet, Bexo Wallet, NanChat, Bitcoin Libre i Milo, z czego RRWallet i Milo zaprzestały działalności, co uniemożliwia ich naprawę. Wprowadzenie istniejącej frazy odzyskiwania w inną aplikację również nie jest rozwiązaniem. Incydent ten pokazuje strukturalne ryzyko, które występuje, gdy stare zależności open source pozostają w procesie tworzenia portfela.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.