TexnoX-in baxışı (Deep Insight)
Önəmli Detallar
- Coinspect-in məlumatına görə, problem zəif təsadüfi ədədlər yaratmağa bağlıdır və hələ CVE identifikatoru ilə rəsmiləşdirilməyib.
- Təsirin Bitcoin, Ethereum, Polygon, Rootstock, Tron və Solana ekosistemlərində müşahidə olunduğu bildirilir.
- Risk 2018-ci ildən yaradılmış cüzdanlara yönəlir və istifadəçilərə yoxlama alətindən istifadə etmək, zərurət varsa vəsaiti köçürmək tövsiyə olunur.
Ətraflı Məqalə
Kriptovalyuta cüzdanlarını hədəf alan Ill Bloom zəifliyi artıq real maliyyə itkisinə çevrilib və hücumlar nəticəsində 5 milyon dollardan çox vəsaitin çıxarıldığı bildirilir. Coinspect-in araşdırması problemın təsadüfi ədədlərin kifayət qədər güclü yaradılmaması ilə bağlı olduğunu göstərir. Bu, əsasən köhnə mobil tətbiqlər və brauzer əlavələri ilə işləyən cüzdanlar üçün təhlükəni artırır. Zəifliyin aktiv istismar olunduğu faktı onu nəzəri riskdən əməliyyat probleminə çevirir.
Məlumatlara görə, təsir sahəsi bir neçə iri blokçeyn şəbəkəsini əhatə edir (Bitcoin, Ethereum, Polygon, Rootstock, Tron və Solana). Risk xüsusən 2018-ci ildən sonra yaradılmış cüzdanlarla əlaqələndirilir ki, bu da təhlükənin geniş istifadəçi bazasına toxuna biləcəyini göstərir. Hələ CVE qeydiyyatı və CVSS qiymətləndirməsi tamamlanmayıb, lakin Coinspect zəifliyi yüksək risk kateqoriyasında görür. Bu, hadisənin ictimai açıqlamadan daha çox operativ müdaxilə tələb etdiyini göstərir.
Hadisə kripto infrastrukturunda təsadüfi ədəd generatorlarının nə qədər kritik olduğunu yenidən gündəmə gətirir. Cüzdan təhlükəsizliyi yalnız şifrələmə ilə məhdudlaşmır, yaradılma prosesindəki zəifliklər də sonradan geri dönməz itkiyə səbəb ola bilər. Coinspect-in təqdim etdiyi yoxlama aləti bu mərhələdə riskin xəritələnməsi üçün əsas vasitə kimi görünür. İstifadəçilər üçün prioritet cüzdanın yoxlanması və təhlükəli hesab edilən aktivlərin tez bir zamanda köçürülməsidir.
Korporativ mühitdə bu cür zəifliklər multi-chain əməliyyatlarda etibar zəncirini zəiflədir və üçüncü tərəf cüzdan təminatçılarına nəzarət tələblərini artırır.
