Как попытка одного человека вернуть потерянные BTC выявила фатальный недостаток биткойнов
Технологический предприниматель оказался в крипто-драме с высокими ставками после того, как нанял компанию по восстановлению криптовалюты, чтобы вернуть активы своего биткойн-кошелька на сумму 600 000 долларов. Процесс восстановления выявил фатальные недостатки в миллионах биткойн-кошельков.
Команда Unciphered раскрывает уязвимости биткойн-кошелька
Стремление технологического предпринимателя и инвестора вернуть свои утраченные активы BTC привело к крупному открытию, обнаруживающему значительные уязвимости в биткойн-кошельках.
Предприниматель нанял компанию по восстановлению криптовалюты Unciphered, чтобы вернуть свой биткойн-кошелек, в котором хранилось не менее 600 000 долларов США в BTC. Пытаясь восстановить пароль кошелька, Unciphered наткнулся на нарушения в BitcoinJS, библиотеке биткойнов с открытым исходным кодом и экосистеме, использующей JavaScript.
Компания по восстановлению криптовалюты заявила во вторник на X, что раскроет подробности процесса открытия. Они также заявили, что предоставят информацию об уязвимости, которую они назвали Randstorm, которая может повлиять на миллионы криптокошельков, созданных в браузерах.
Unciphered напрямую поговорила с Washington Post, заявив, что уязвимость кошелька BTC была вызвана неадекватной генерацией случайного ключа. По словам поставщика решений по спасению криптовалют, эта уязвимость представляет значительную угрозу для биткойн-кошельков, особенно для тех, которые были созданы до марта 2012 года. Unciphered также сообщила, что уязвимость распространяется на кошельки, созданные примерно в 2015 и 2016 годах.
«Каждая искусственная технология содержит недостатки, исходящие от ее создателей», — заявил соучредитель Unciphered Эрик Мишо.
Компания по восстановлению криптовалюты заявила, что кошельки на вышеупомянутую дату в настоящее время подвергаются риску эксплуатации и возможной финансовой кражи со стороны обычных криптохакеров.
Компания раскрыла достаточно информации, чтобы предостеречь пользователей кошелька BTC, но при этом воздержалась от слишком подробностей, чтобы потенциальные хакеры не использовали информацию в злонамеренных целях.
«Они смогли держать это в секрете в течение 20 месяцев, что безумие, и это то, что требуется. Возможность людей воспользоваться этим чрезвычайно высока», — заявил эксперт по кибербезопасности Дэн Гуидо.
BTC Tech Titan остается невозвращенным.
Хотя новости о существенных недостатках в BitcoinJS потрясли криптосообщество, операция, которая привела к их обнаружению, остается нераскрытой.
Unciphered не удалось взломать код, чтобы разблокировать кошелек предпринимателя. Однако процедура могла бы оказаться успешной, если бы кошелек предпринимателя был среди биткойн-кошельков, которые, как утверждается, страдают от уязвимости, обнаруженной Unciphered.
Предприниматель заявил, что он был рад помочь миллионам пользователей биткойн-кошельков, хотя он не может вернуть свои BTC на сумму 600 000 долларов.