Pengguna Crypto Wallet Terkena Aktivitas Mencurigakan yang Disebabkan oleh Entropy Mnemonic Rendah

Layanan dompet crypto – Klever – mengungkapkan bahwa eksploit yang sudah diketahui disebabkan oleh mnemonik entropi rendah memengaruhi beberapa pengguna. Insiden tersebut pertama kali terungkap saat pengguna melaporkan aktivitas mencurigakan di dalam dompet mereka awal pekan ini.

Sesuai pembaruan perusahaan, algoritme yang disebut Random Generation, yang digunakan oleh implementasi Bip39, sebelumnya digunakan oleh banyak penyedia dompet cryptocurrency. Namun, kelemahan dalam algoritme membahayakan keamanan dan ketidakpastian kunci yang dihasilkan, sehingga membuat dompet rentan terhadap akses tidak sah atau aktivitas berbahaya.

• Menyikapi kejadian tersebut, Klever tersebut semua dompet yang terkena dampak diimpor ke Klever Wallet K5.
• Dompet ini awalnya tidak dibuat menggunakan Klever Wallet K5 tetapi sebelumnya dibuat menggunakan metode pseudorandom number generator (PRNG) yang usang dan tidak efektif sebagai sumber entropinya.
• Menurut perusahaan, algoritme ini banyak digunakan di versi awal berbagai penyedia dompet kripto, yang mengandalkan platform Javascript.
• Ini juga menyoroti bahwa algoritme PRNG yang lemah dapat secara signifikan membahayakan keamanan dan ketidakpastian kunci yang dihasilkan, berpotensi membuatnya lebih rentan terhadap serangan atau akses tidak sah.

Pada platform Klever, kode inti yang bertanggung jawab untuk pembuatan entropi dan mnemonik yang memanfaatkan algoritme PRNG diimplementasikan dengan langkah keamanan yang kuat dan asli dari sistem operasi.”

• Klever mengatakan insiden tersebut mirip dengan yang dilaporkan oleh ekstensi penjelajah TrustWallet pada awal April.
• Perusahaan menyarankan pengguna yang saat ini memiliki dompet lama yang dibuat sebelum Klever Wallet untuk segera pindah ke dompet baru yang dibuat di Klever Wallet K5 atau Klever Safe.
• Investigasi awal disarankan bahwa aktivitas mencurigakan tidak eksklusif untuk Klever dan bahwa pengguna beberapa penyedia dompet terpengaruh.