Yaqinda kiberxavfsizlik bo‘yicha mutaxassislar kriptoaktivlar xavfsizligiga tahdid solishi mumkin bo‘lgan xavfni aniqlashdi: qiymati 2,1 milliard dollargacha bo‘lgan raqamli valyutalar xavf ostida bo‘lishi mumkin. 14-noyabr kuni yetakchi kiberxavfsizlik kompaniyasi Unciphered 2011–2015-yillarda veb-brauzerlar orqali yaratilgan kriptohamyonlarga ta’sir qiluvchi “Randstorm” nomli zaiflikni oshkor qildi.
Kompaniya Bitcoin hamyonini tiklash ustida ishlayotgan paytda bu zaiflik aniqlandi. Tekshiruv natijasida BitcoinJS va unga aloqador loyihalar orqali yaratilgan hamyonlarda jiddiy muammo borligi ma’lum bo‘ldi. Unciphered hisob-kitoblariga ko‘ra, jami qariyb 2,1 milliard dollarlik kriptovalyuta aktivlari saqlanayotgan millionlab hamyonlar ushbu zaiflikdan zarar ko‘rishi mumkin.
Potentsial xavf Bitcoin bilan cheklanmaydi: Unciphered Dogecoin, Litecoin va Zcash kabi boshqa kriptovalyutalar ham zaif bo‘lishi mumkinligini ta’kidlamoqda. Kompaniya millionlab foydalanuvchilar bu muammo haqida ogohlantirish olganini qayd etdi.
2011–2015-yillar oralig‘ida veb-brauzerlar orqali kriptohamyon yaratganlarga Unciphered aktivlarini yangiroq hamyonlarga o‘tkazishni qat’iy tavsiya qiladi. Kompaniya bayonot berib, shunday dedi:
“Agar siz 2016-yilgacha veb-brauzer yordamida o‘zingiz boshqaradigan hamyon yaratgan bo‘lsangiz, mablag‘laringizni ishonchli dasturiy ta’minot orqali yaratilgan, yangiroq hamyonga ko‘chirishni ko‘rib chiqishingiz kerak.”
Unciphered ta’sirlangan hamyonlarning barchasi bir xil darajada zaif emasligini aytgan bo‘lsa-da, aniqlangan zaiflikdan foydalanish mumkinligini tasdiqladi. Biroq, zararli shaxslarga yordam bermaslik maqsadida kompaniya zaiflikdan qanday foydalanish haqida aniq tafsilotlarni oshkor qilmadi.
Bu ma’lumot Poloniex xakerlik hujumidan keyingi vaziyat fonida oshkor bo‘ldi va kripto hamjamiyati doimiy tahdidlarga duch kelayotganini yana bir bor ko‘rsatdi. Ehtiyot chorasi sifatida kripto foydalanuvchilaridan hushyor bo‘lish, ayniqsa hamyonni yaratish bo‘yicha ko‘rsatilgan davrga to‘g‘ri kelsa, hamda raqamli aktivlarini himoya qilish uchun zarur choralarni ko‘rish so‘ralmoqda.