Потери в 5,69 миллиона долларов из-за слабых фраз восстановления

Пользователи криптовалют потеряли как минимум 5,69 миллиона долларов из-за предсказуемых фраз восстановления. Проблема заключается в пути генерации случайных чисел, использованном при создании кошельков, и CoinSpectre проанализировал, что слабая реализация генерации случайных чисел CryptoJS использовалась для создания фраз восстановления в некоторых программных кошельках. Эта уязвимость отслеживается как CVE-2026-71851. По состоянию на 13 июля 2114 семян были затронуты в пяти сетях, включая Bitcoin, Ethereum и Tron. Первое истощение произошло 27 мая, когда около 3,14 миллиона долларов было выведено из 431 аккаунта, а второе истощение продолжалось с 30 мая по 13 июля, в результате чего 2,55 миллиона долларов было перемещено из 522 семян. Общая сумма потерь от двух истощений составила 5,69 миллиона долларов. Недостаточная случайность фраз восстановления увеличила вероятность того, что злоумышленники смогут получить доступ к активам. Затронутыми кошельками являются RRWallet, Bexo Wallet, NanChat, Bitcoin Libre и Milo, при этом RRWallet и Milo прекратили свою работу и не могут быть исправлены. Ввод существующих фраз восстановления в другие приложения также не является решением. Этот инцидент демонстрирует структурный риск, возникающий, когда устаревшие зависимости с открытым исходным кодом остаются в процессе создания кошельков.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.