اكتشف متخصصون من شركة Distrust مشكلة خطيرة في تطبيق وحدة التحكم Libbitcoin Explorer المصمم لإدارة محافظ العملات المشفرة. تسمح هذه الثغرة الأمنية للمهاجمين بالوصول إلى الكلمات الأولية والأموال المسروقة بشكل غير قانوني. بحلول أغسطس، وصلت الخسائر الناجمة عن سوء استخدامها إلى أرقام تزيد عن 900 ألف دولار.
يوفر Libbitcoin Explorer القدرة على تنفيذ إجراءات مختلفة دون الحاجة إلى عقدة بيتكوين كاملة، بما في ذلك إنشاء مفاتيح خاصة وإدارة عمليات النقل.
عنوان على شبكة Bitcoin حددته منصة MistTrack على أنه خطير. البيانات: X. يؤثر هذا الخطأ المكتشف على إصدارات التطبيق من 3.0.0 إلى 3.6.0، ويرتبط بآلية توليد الأرقام العشوائية الزائفة (PRNG).
وفقًا للمحللين Anton Livadja وRyan Heywood، يستخدم تطبيق Libbitcoin Explorer أمر "bx Seed" لإنشاء أرقام عشوائية لإعداد محفظة Bitcoin. ومع ذلك، إذا كان التطبيق يعتمد على خوارزمية غير قوية بما فيه الكفاية، فإن معدل الإنتروبيا ينخفض من 256 بت إلى 32 بت فقط. يمكن أن يسمح ذلك لمجرمي الإنترنت باختراق المفاتيح الخاصة خلال فترة زمنية قصيرة. بناءً على التحليل، حدثت السرقة الرئيسية في حوالي 12 يوليو 2023، ولكن كان من الممكن أن تبدأ عمليات الوصول غير المصرح بها في وقت مبكر من شهر مايو. اعتبارًا من أغسطس، تمت سرقة الأموال من Bitcoin وEthereum وXRP وDogecoin وSolana وLitecoin وBitcoin Cash وZcash. ولا يزال الشخص الذي يقف وراء هذه الأفعال مجهولاً.
لا تزال قائمة محافظ البيتكوين التي يحتمل أن تتأثر بالمشكلة غير منشورة، ومع ذلك، يُذكر أنه قد يكون هناك ما يصل إلى 2600 حالة. وفقًا للمعلومات، ظل MetaMask وLedger وTrezor بعيدًا عن متناول هذه المشكلة.
اختلف فريق تطوير Libbitcoin مع النتائج، بحجة أنه لا ينبغي للمستخدمين استخدام أمر "bx Seed"، لأنه يعتبر غير مناسب لتأمين المحفظة في العديد من المواد. يُنصح أي شخص يستخدم إصدارات ضعيفة من Libbitcoin Explorer بنقل أصوله إلى العناوين التي تم التحقق منها مع إنشاء المفتاح المناسب.
منذ وقت ليس ببعيد، نشرت ForkLog مقالًا حول نقاط الضعف الشائعة في محافظ العملات المشفرة.
