Технологический предприниматель оказался в сложной крипто-драме после того, как нанял компанию по восстановлению криптовалюты, чтобы вернуть активы своего биткойн-кошелька на сумму 600 000 долларов США. В процессе восстановления были обнаружены фатальные ошибки в миллионах биткойн-кошельков.
Команда Unciphered раскрывает уязвимости биткойн-кошелька
Попытки технологического предпринимателя и инвестора вернуть свои утраченные активы BTC привели к крупному открытию, обнаруживающему значительные уязвимости в биткойн-кошельках.
Предприниматель нанял компанию по восстановлению криптовалюты Unciphered, чтобы вернуть свой биткойн-кошелек, в котором хранилось не менее 600 000 долларов США в BTC. Пытаясь восстановить пароль кошелька, Unciphered наткнулся на нарушения в BitcoinJS, библиотеке биткойнов с открытым исходным кодом и экосистеме, использующей JavaScript.
Компания по восстановлению криптовалюты заявила во вторник на X, что раскроет подробности процесса обнаружения. Они также заявили, что предоставят информацию об уязвимости, которую они назвали Randstorm, которая может повлиять на миллионы криптокошельков, созданных в браузерах.
Unciphered напрямую связался с Washington Post, заявив, что уязвимость кошелька BTC была вызвана неадекватной генерацией случайного ключа. По словам поставщика решений по спасению криптовалют, эта уязвимость представляет значительную угрозу для биткойн-кошельков, особенно для тех, которые были созданы до марта 2012 года. Unciphered также сообщила, что уязвимость распространяется на кошельки, созданные примерно в 2015 и 2016 годах.
«Каждая искусственная технология содержит недостатки, исходящие от ее создателей», — заявил соучредитель Unciphered Эрик Мишо.
Компания по восстановлению криптовалюты заявила, что кошельки на вышеупомянутую дату в настоящее время подвергаются риску эксплуатации и возможной финансовой кражи со стороны обычных криптохакеров.
Компания предоставила достаточно информации, чтобы предостеречь пользователей кошелька BTC, но при этом воздержалась от слишком подробной информации, чтобы потенциальные хакеры не использовали информацию в злонамеренных целях.
«Они смогли держать это в секрете в течение 20 месяцев, что безумие, и это то, что нужно. Возможность людей воспользоваться этим чрезвычайно высока», — заявил эксперт по кибербезопасности Дэн Гуидо.
Биткойны Tech Titan остаются ненайденными.
Хотя новость о существенных недостатках в BitcoinJS потрясла криптосообщество, операция, которая привела к их обнаружению, остается нераскрытой.
Unciphered не удалось взломать код, чтобы разблокировать кошелек предпринимателя. Однако процедура могла бы оказаться успешной, если бы кошелек предпринимателя был среди биткойн-кошельков, которые, как утверждается, страдают от уязвимости, обнаруженной Unciphered.
Предприниматель заявил, что он был рад помочь миллионам пользователей биткойн-кошельков, хотя он не может вернуть свои BTC на сумму 600 000 долларов.
