Les chercheurs en sécurité de Coinspect mettent en garde contre une vulnérabilité récemment découverte appelée « Ill Bloom ». Cela affecte les portefeuilles dont la phrase de récupération a été créée avec un mécanisme aléatoire défectueux. « Les crypto-monnaies contrôlées avec une phrase de récupération affectée sont menacées dans les blockchains », écrit Coinspect dans un rapport récent. Ceux-ci incluent des portefeuilles sur Bitcoin, Ethereum, Tron, Polygon et Rootstock. « Si des fonds ont récemment été déplacés sans votre consentement, cette vulnérabilité pourrait en être la raison », poursuit-il.
Plus de trois millions de dollars américains déjà volés
Coinspect a jusqu'à présent identifié 2 114 portefeuilles potentiellement concernés avec une activité en chaîne, dont 431 ont déjà été autorisés. Les dommages avérés s'élèvent à environ 3,14 millions de dollars. La majorité était sur le réseau Bitcoin. Cependant, selon Coinspect, le nombre de cas non signalés pourrait être plus élevé. Tous les portefeuilles et blockchains concernés n’ont pas encore été identifiés.
Lire aussi
Les portefeuilles matériels ne sont probablement pas affectés
Selon Coinspect, les portefeuilles matériels n'ont pas encore été affectés par la vulnérabilité. « Les utilisateurs qui ont créé leur phrase de récupération à l'aide de portefeuilles logiciels mobiles moins courants sont les plus susceptibles d'être concernés. » Pour des raisons de sécurité, la société n'a pas encore publié de détails techniques, mais a fourni un outil que les utilisateurs peuvent utiliser pour vérifier si leur portefeuille peut être affecté.
Cette faille de sécurité fait suite à une série d’incidents similaires ces dernières années. Des vulnérabilités dans la génération initiale de Trust Wallet et de Libbitcoin ont été découvertes dès 2023. Les cas ont montré que des nombres aléatoires incorrects lors de la création d'une phrase de récupération peuvent conduire les attaquants à calculer la clé privée et à s'emparer des portefeuilles. Les utilisateurs doivent toujours générer leur phrase de récupération à l’aide d’un logiciel de portefeuille fiable ou d’un portefeuille matériel et la conserver en sécurité.
Vous pouvez lire ces articles et bien d’autres avec BTC-ECHO Plus+
Cela pourrait aussi vous intéresser