Les utilisateurs de portefeuilles cryptographiques sont touchés par une activité suspecte causée par un mnémonique à faible entropie

Un service de portefeuille cryptographique – Klever – a révélé qu’un exploit déjà connu causé par un mnémonique à faible entropie affectait plusieurs utilisateurs. L’incident a été révélé pour la première fois lorsque des utilisateurs ont signalé une activité suspecte dans leur portefeuille plus tôt cette semaine.

Selon la mise à jour de la société, l’algorithme appelé Génération aléatoire, utilisé par l’implémentation Bip39, était auparavant utilisé par de nombreux fournisseurs de portefeuilles de crypto-monnaie. Cependant, une faille dans l’algorithme a compromis la sécurité et l’imprévisibilité des clés générées, rendant ainsi les portefeuilles vulnérables aux accès non autorisés ou aux activités malveillantes.

• Concernant l’incident, Klever a déclaré que tous les portefeuilles concernés avaient été importés dans Klever Wallet K5.
• Ces portefeuilles n’avaient pas été créés à l’origine à l’aide de Klever Wallet K5, mais avaient été créés à l’aide d’une méthode obsolète et inefficace de générateur de nombres pseudo-aléatoires (PRNG) comme source d’entropie.
• Selon l’entreprise, cet algorithme était largement utilisé dans les premières versions de divers fournisseurs de portefeuilles cryptographiques, qui s’appuyaient sur la plate-forme Javascript.
• Il a également souligné qu’un algorithme PRNG aussi faible peut compromettre considérablement la sécurité et l’imprévisibilité des clés générées, les rendant potentiellement plus vulnérables aux attaques ou aux accès non autorisés.

Sur la plate-forme Klever, les codes principaux responsables de l’entropie et de la génération mnémonique qui utilisent l’algorithme PRNG sont mis en œuvre avec des mesures de sécurité robustes et sont natifs du système d’exploitation. »

• Klever a déclaré que l’incident est similaire à celui signalé par l’extension d’explorateur TrustWallet plus tôt en avril.
• La société a conseillé aux utilisateurs possédant actuellement d’anciens portefeuilles créés avant Klever Wallet de passer rapidement aux nouveaux créés sur Klever Wallet K5 ou Klever Safe.
• L’enquête initiale a suggéré que l’activité suspecte n’était pas exclusive à Klever et que les utilisateurs de plusieurs fournisseurs de portefeuilles étaient concernés.

Le message Utilisateurs de portefeuilles cryptographiques touchés par une activité suspecte causée par un mnémonique à faible entropie est apparu en premier sur CryptoPotato.