Правительство США использовало неизвестную уязвимость для изъятия биткоин-кошельков. Под удар попали 220 000 адресов, многие из которых все еще активны
Теперь, когда секрет раскрыт, хакеры могут попытаться опустошить эти уязвимые криптоадреса. Советуем проверить список таких кошельков и при необходимости переместить свои токены.
Что такое криптокошелек: все, что нужно знать
Новая уязвимость в биткоин-кошельках
Криптосообщество озадачила новость о том, как правительство США изъяло $15 млрд в биткоинах на этой неделе. Конфискация включает токены, связанные с ограблением в 2020 году. Криптаны не могли понять, как правоохранительные органы получили доступ к приватным ключам.
Один из DeFi-разработчиков раскрыл природу новой уязвимости биткоин-кошельков. Оказалось, что в кошельках хакеров была критическая ошибка, позволяющая легко украсть биткоины. Аналитик описал эти кошельки как «обреченные с самого начала», так как у генератора псевдослучайных чисел, через который создавали приватные ключи, были серьезные технические недостатки.
Некоторые аналитики предположили, что правоохранительные органы знали об уязвимости биткоин-кошельков несколько лет, но не разглашали ее.
Возможно, правительство сознательно хранило секрет и раскрыло его только в рамках преследования преступников. Не исключено, что об уязвимости мог узнать кто-то другой. Власти США могли просто использовать стороннюю информацию для получения доступа к активам.
Опасный секрет
Борцы с криптопреступностью хотели бы скрыть эту информацию от широкой публики. Дело в том, что по оценкам, 220 000 биткоин-кошельков содержат эту ошибку. Многие из этих адресов все еще активны, и хакерам легко проникнуть в них.
Читатели могут проверить список, чтобы узнать, уязвимы ли их биткоин-кошельки. Если вы храните криптовалюту на одном из этих адресов, переместите ее в более безопасное место.
Тем не менее паниковать не стоит. Известные эксперты заявили, что «у вас не будет этой проблемы, если вы используете надежный кошелек».
Проблемы с генерацией чисел чаще всего встречаются в кошельках, при создании которых использовали сгенерированный код.
Если ваши биткоин-кошельки созданы ведущими компаниями, они, скорее всего, безопасны. Но если вы используете малоизвестные сторонние разработки или пытались создать кошелек самостоятельно, вы можете не знать о серьезных проблемах.
Помните, что хакеры могут атаковать уязвимые кошельки в любой момент.
