Utilizatorii de portofel criptografic afectați de activități suspecte cauzate de mnemonicul cu entropie scăzută

Un serviciu de portofel cripto – Klever – a dezvăluit că o exploatare deja cunoscută cauzată de mnemonicul cu entropie scăzută a afectat mai mulți utilizatori. Incidentul a ieșit la iveală pentru prima dată când utilizatorii au raportat activitate suspectă în portofelele lor, la începutul acestei săptămâni.

Conform actualizării companiei, algoritmul numit Random Generation, utilizat de implementarea Bip39, a fost folosit anterior de numeroși furnizori de portofel de criptomonede. Cu toate acestea, o defecțiune a algoritmului a compromis securitatea și imprevizibilitatea cheilor generate, făcând astfel portofelele susceptibile la acces neautorizat sau activități rău intenționate.

• Abordând incidentul, Klever a spus toate portofelele afectate au fost importate în Klever Wallet K5.
• Aceste portofele nu au fost create inițial folosind Klever Wallet K5, dar au fost construite anterior folosind o metodă învechită și ineficientă a generatorului de numere pseudoaleatoare (PRNG) ca sursă de entropie.
• Potrivit companiei, acest algoritm a fost utilizat pe scară largă în versiunile timpurii ale diverșilor furnizori de portofel cripto, care se bazau pe platforma Javascript.
• De asemenea, a subliniat că un astfel de algoritm PRNG slab poate compromite în mod semnificativ securitatea și imprevizibilitatea cheilor generate, făcându-le potențial mai vulnerabile la atacuri sau acces neautorizat.

Pe platforma Klever, codurile de bază responsabile pentru generarea entropiei și mnemonice care utilizează algoritmul PRNG sunt implementate cu măsuri de securitate robuste și sunt native pentru sistemul de operare.”

• Klever a spus că incidentul este similar cu cel raportat de extensia TrustWallet explorer la începutul lunii aprilie.
• Compania a sfătuit utilizatorii care dețin în prezent portofele vechi care au fost create înainte de Klever Wallet să treacă prompt la altele noi create pe Klever Wallet K5 sau Klever Safe.
• Ancheta inițială sugerat că activitatea suspectă nu era exclusivă pentru Klever și că utilizatorii mai multor furnizori de portofel sunt afectați.