Se ha descubierto una nueva vulnerabilidad denominada Randstorm, que representa un riesgo significativo para las carteras de Bitcoin generadas entre los años 2011 y 2015.
Vulnerabilidad y alcance del problema
Esta vulnerabilidad permite la recuperación de contraseñas y el acceso no autorizado a diversas carteras distribuidas en varias plataformas blockchain. Afecta aproximadamente a 1,4 millones de bitcoins.
Descubrimiento y análisis
La empresa especializada en la recuperación de criptomonedas Unciphered dio a conocer el descubrimiento de Randstorm mediante un informe publicado la semana pasada. Randstorm se describe como una combinación de errores, decisiones de diseño y cambios en la API que reducen significativamente la calidad de los números aleatorios generados por los navegadores web de la época (2011-2015).
Riesgos identificados
- La vulnerabilidad permite la recuperación de contraseñas y el acceso no autorizado a diversas carteras distribuidas en varias plataformas blockchain.
- Afecta aproximadamente a 1,4 millones de bitcoins.
Mitigaciones disponibles
El defecto ya estaba incorporado en las carteras creadas con el software y permanecería allí para siempre a menos que los fondos se transfirieran a una nueva cartera creada con un software nuevo.
Los usuarios pueden verificar la situación de sus carteras en http://www.keybleed.com.