ضعف Randstorm: الكشف عن تهديد التشفير ، مليارات الأصول في خطر
Summary:
كشفت شركة Unciphered الأمنية Blockchain عن ثغرة أمنية محتملة ، يشار إليها باسم "Randstorm". يمكن أن تهدد هذه الثغرة الأمنية الملايين من محافظ التشفير التي تم إنشاؤها بين عامي 2011 و 2015 ، مع خطر على ما يقرب من 2.1 مليار دولار من أصول العملة المشفرة. قد تتأثر المحافظ التي أنشأتها BitcoinJS والمشاريع المماثلة. قد تكون العملات المشفرة الرئيسية مثل Bitcoin و Dogecoin و Litecoin و Zcash في خطر. نصحت Unciphered المستخدمين الذين يحتفظون بهذه المحافظ بنقل أصولهم إلى محافظ أحدث.
تتصارع صناعة العملات المشفرة حاليا مع آثار سرقة بقيمة 100 مليون دولار في بورصة Poloniex ، ولكنها تواجه الآن أزمة أمنية محتملة أخرى يمكن أن تهدد مليارات الدولارات من الأصول المشفرة. تم الكشف عن هذه الثغرة المحفوفة بالمخاطر ، المسماة "Randstorm" ، من قبل متخصصي أمن blockchain من شركة الأمن السيبراني ، Unciphered ، الذين كشفوا عن النتائج التي توصلوا إليها في 14 نوفمبر. وفقا ل Unciphered ، تشكل Randstorm خطرا على عدد هائل من محافظ التشفير التي تم إنشاؤها بين عامي 2011 و 2015.
بينما كان فريق الأمن في Unciphered يعمل على استعادة محفظة Bitcoin الخاصة بالعميل ، فقد عثروا على مشكلة تتعلق بالمحافظ التي صنعتها BitcoinJS ومشاريع مماثلة. تقدر Unciphered أن الثغرة الأمنية يمكن أن تعرض ملايين المحافظ للخطر وحوالي 2.1 مليار دولار من أصول العملة المشفرة. وأشاروا كذلك إلى أن العديد من سلاسل الكتل والمشاريع يمكن أن تكون في خطر، مع العملات المشفرة الرئيسية مثل Dogecoin و Litecoin و Zcash التي يحتمل أن تكون عرضة للتهديد أيضا.
في وقت سابق ، زعم أن المتسللين سرقوا بيانات المستخدم من Coin Cloud ، وهي شركة صراف آلي مشفرة بائدة ، مما زاد من حدة الأزمة الإلكترونية المتصاعدة. أفادت Unciphered أنه تم بالفعل إخطار عدد كبير من المستخدمين بهذا القلق الملح. بالنسبة لأي أفراد يقومون بتشغيل محافظ تشفير تم إنشاؤها خلال الفترة 2011-2015 ، تنصح Unciphered بنقل أصولهم إلى محافظ أحدث وأكثر أمانا. في بيانهم ، نص Unciphered ، "إذا كنت قد أنشأت محفظة ذاتية الحفظ قبل عام 2016 عبر متصفح الويب ، فإننا نقترح بشدة نقل أصولك إلى محفظة تم إنشاؤها مؤخرا باستخدام برنامج جدير بالثقة."
في حين أن جميع المحافظ المهددة قد لا تتأثر بنفس القدر ، أكد Unciphered أن الخلل قابل للاستغلال بالفعل. امتنعت شركة الأمن السيبراني عن الكشف عن أي تفاصيل حول كيفية استغلال الثغرة الأمنية لمنع إبلاغ مجرمي الإنترنت المحتملين. ينتهي المقال بقصة آسرة عن 3.4 مليار دولار من البيتكوين مخبأة سرا في علبة فشار تابعة لأحد قراصنة طريق الحرير.
Published At
11/15/2023 8:33:57 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.