Sårbarhet i CryptoJS gör det möjligt att förutsäga kryptoplånboksnycklar... Förluster uppgår till 5,69 miljoner dollar

Säkerhetsföretaget Coinspect, som specialiserar sig på blockchain-teknik, har meddelat att minst fem olika kryptovaluta-plånboksappar har använt en sårbar slumpgenerator i biblioteket CryptoJS för att generera återställningsfraser (seed phrases). Detta har gjort det möjligt för angripare att spåra dessa fraser och stjäla minst 5,69 miljoner dollar. Denna siffra är en lägsta uppskattning baserad på de fall som har identifierats, och den faktiska skadan kan vara betydligt större. Sårbarheten introducerades via commit ff1f003 under försöket att förbättra funktionen WordArray.random() i CryptoJS-biblioteket i juni 2014. Denna implementering reducerade drastiskt det potentiella sökområdet för möjliga återställningssekvenser, från teoretiskt 2^128 eller 2^256 till en nivå av ungefär 2^39 till 2^47. Med en sådan storlek blir det praktiskt möjligt för en angripare att lista alla möjliga sekvenser, härleda blockchain-adresser och verifiera saldon. Attackerna utfördes i flera omgångar, likt vågor. Enligt Coinspect uppgick förlusten till cirka 3,14 miljoner dollar den 27 maj, cirka 2,55 miljoner dollar mellan den 30 maj och 13 juli, och ytterligare cirka 40 000 dollar läckte ut från en kinesisk delmängd av mnemoniska fraser den 20-21 juli. Analysen omfattade över 2 000 seed-fraser som täckte fem olika nätverk: Bitcoin, Ethereum, Tron, Rootstock och Polygon. De drabbade apparna är RRWallet, Bexo Wallet, NanChat, Bitcoin Libre och Milo, varav RRWallet och Milo redan har upphört att fungera. Bexo åtgärdade problemet med den osäkra slumpgeneratorn i version 20.1.0, NanChat i version 1.3.0 och Bitcoin Libre i version 4. NanChat meddelade separat till användare som skapade sina plånböcker före version 1.3.0 att dessa plånböcker ansågs vara komprometterade och att de skulle överföras till en ny, säkrare plånbok med en ny återställningsfras. Den viktigaste punkten att notera är att återställningsfraser som genererats på ett sårbart sätt inte kan åtgärdas genom att uppdatera appen eller importera samma fras till en annan mjukvaru- eller hårdvaruplånbok. Detta beror på att sårbarheten är beroende av den specifika programvaruversionen som användes när frasen genererades, och inte av själva appen. Coinspect har släppt ett verktyg som heter "Unlukey" som gör det möjligt för användare att kontrollera om deras adress finns i en databas över drabbade adresser. Företaget betonar att om en sådan drabbning bekräftas, är den enda lösningen att generera en ny, säker återställningsfras och överföra medlen.