Em um desenvolvimento recente, especialistas em segurança cibernética descobriram uma ameaça potencial à segurança de criptoativos, com até US$ 2,1 bilhões em moedas digitais supostamente em risco. Em 14 de novembro, a Unciphered, uma empresa líder em segurança cibernética, revelou uma vulnerabilidade chamada “Randstorm” que afeta carteiras de cripto geradas por navegadores da web de 2011 a 2015.
A descoberta foi feita enquanto a empresa trabalhava para recuperar uma carteira de Bitcoin, revelando um problema significativo para carteiras geradas pelo BitcoinJS e projetos relacionados. A Unciphered estima que milhões de carteiras, contendo cerca de US$ 2,1 bilhões em ativos de criptomoeda, podem ser afetadas por essa vulnerabilidade.
O risco potencial vai além do Bitcoin, já que a Unciphered sugere que outras criptomoedas como Dogecoin, Litecoin e Zcash também podem estar vulneráveis. A empresa enfatizou que milhões de usuários já receberam alertas sobre esse problema.
Para aqueles que criaram carteiras de criptomoedas usando navegadores da web entre 2011 e 2015, a Unciphered recomenda fortemente a transferência de seus ativos para carteiras geradas mais recentemente. A empresa emitiu um comunicado, dizendo:
“Se você é uma pessoa que gerou uma carteira de autocustódia usando um navegador da web antes de 2016, você deve considerar mover seus fundos para uma carteira criada mais recentemente, gerada por um software confiável.”
Embora a Unciphered tenha garantido que nem todas as carteiras afetadas são igualmente vulneráveis, confirmou a possibilidade de exploração da vulnerabilidade descoberta. No entanto, para evitar o auxílio de agentes mal-intencionados, a empresa se absteve de fornecer detalhes específicos sobre a exploração.
Esta revelação ocorre em meio às consequências do hack da Poloniex, destacando as ameaças persistentes enfrentadas pela comunidade cripto. Como medida de precaução, os usuários de criptomoedas são incentivados a permanecerem vigilantes, especialmente se estiverem dentro do prazo mencionado para geração da carteira, e a tomarem as medidas necessárias para proteger seus ativos digitais.
