Збитки в 5,69 мільйона доларів через слабкі фрази відновлення

Користувачі криптовалют втратили щонайменше 5,69 мільйона доларів через передбачувані фрази відновлення. Проблема полягає в шляху генерації випадкових чисел, використаному під час створення гаманця, і CoinSpectre проаналізував, що слабка реалізація генерації випадкових чисел CryptoJS використовувалася для створення фраз відновлення в деяких програмних гаманцях. Ця вразливість відстежується під номером CVE-2026-71851. Станом на 13 липня 2114 насіння постраждали в п'яти мережах, включаючи Bitcoin, Ethereum і Tron. Перше витікання сталося 27 травня, коли з 431 облікового запису було виведено близько 3,14 мільйона доларів, а друге витікання тривало з 30 травня по 13 липня, коли з 522 насіння було переміщено 2,55 мільйона доларів. Загальні збитки від двох витікань склали 5,69 мільйона доларів. Недостатня випадковість фраз відновлення підвищила ймовірність того, що зловмисники зможуть отримати доступ до активів. Постраждалі гаманці включають RRWallet, Bexo Wallet, NanChat, Bitcoin Libre та Milo, причому RRWallet і Milo припинили свою роботу, тому їх неможливо виправити. Введення існуючих фраз відновлення в інші програми також не є рішенням. Цей інцидент демонструє структурний ризик, що виникає, коли застарілі залежності з відкритим кодом залишаються в процесі створення гаманця.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.