Хакери викрадають мільярди доларів у криптовалюті через вразливість криптовалютних гаманців

Команда експертів з безпеки блокчейну Unci­phered виявила кіберзагрозу, яка може вплинути на криптовалютні активи на мільярди доларів. 14 листопада спеціалісти опублікували інформацію про вразливість “Rand­storm”, яка може торкнутися мільйонів криптогаманців, створених за допомогою браузерів з 2011 по 2015 роки.

За словами аналітиків, під час роботи над отриманням біткоїн-гаманця вони виявили потенційну проблему для криптогаманців, створених за допомогою Bit­coin­JS та похідних проектів. За даними компанії, проблема може вплинути на мільйони гаманців і близько $2,1 мільярда криптоактивів.

Фірма також вважає, що це може торкнутися багатьох блокчейнів і проектів. Окрім біткоїна BTC $75,730.59 Mezo Wrapped BTC -0.83% Ринкова капіталізація $0.1 млрд VOL. 24 години $0.75 млрд , компанія підкреслила, що гаманці Doge­coin DOGE $0.09 Binance-Peg Doge­coin -0.32% Ринкова капіталізація $0.24 млрд VOL. 24 години $94.28 млн , Lite­coin LTC $54.85 Binance-Peg Lite­coin -1.03% Ринкова капіталізація $40.87 млн VOL. 24 години $11.29 млн та Zcash ZEC $304.63 OmniB­ridge Bridged Zcash (Solana) -4.56% Ринкова капіталізація $21.03 млн VOL. 24 години $77.69 млн також потенційно можуть містити дану вразливість.

Крім того, компанія повідомила, що мільйони людей вже отримали сповіщення про проблему. Тим, хто використовує криптогаманці, створені у період з 2011 по 2015 рік, Unci­phered рекомендує перенести свої активи на гаманці, створені пізніше.

У повідомленні йдеться:

“Якщо ви є фізичною особою, яка створила гаманець для самостійного зберігання за допомогою веббраузера до 2016 року, вам слід розглянути можливість перенесення своїх коштів на нещодавно створений гаманець, створений за допомогою надійного програмного забезпечення”.

Хоча кіберспеціалісти й заявили, що не всі гаманці постраждали однаковою мірою, фахівці не виключають можливості повторного залучення вразливості кіберзловмисниками. Щоправда, аналітики не оприлюднили алгоритм запобігання кібератакам на криптогаманці, щоби інструкції не потрапили до рук зловмисників.