A Coinspect divulgou um alerta importante sobre a segurança das carteiras de criptomoedas. Em um comunicado recente, a empresa mencionou que não está publicando detalhes sobre um exploit ativo neste momento, mas lançou uma ferramenta de verificação de carteiras para que os usuários possam checar se seus endereços estão potencialmente expostos.
O SlowMist também se manifestou, afirmando que está monitorando de perto o alerta de risco de aleatoriedade fraca da carteira Ill Bloom. Dados mostram que um ataque ocorrido em 27 de maio afetou 431 carteiras de um total de 2.114 vulneráveis, drenando cerca de $3,1 milhões em criptomoedas. Além disso, mais $2 milhões foram movimentados no domingo a partir de carteiras expostas.
Segundo a Coinspect, a evidência atual indica que usuários que geraram suas seeds com uma hardware wallet não foram afetados. Pesquisas adicionais sugerem que a maioria das carteiras de software atuais também não é vulnerável. Os principais candidatos a risco são usuários que geraram suas seeds em carteiras de software móvel menos utilizadas.
Esse tipo de vulnerabilidade já apareceu várias vezes no passado. Em 2023, a equipe de segurança da Ledger descobriu que seeds de carteiras geradas pela extensão do navegador Trust Wallet eram vulneráveis a ataques de força bruta. O problema estava na geração de entropia da carteira para novos endereços, limitando as combinações mnemônicas possíveis a cerca de quatro bilhões, permitindo que um atacante motivado realizasse um ataque em menos de um dia com apenas algumas GPUs. A Trust Wallet corrigiu o bug antes que qualquer fundo fosse roubado.
No mesmo ano, uma vulnerabilidade na carteira de criptomoedas Libbitcoin Explorer resultou no roubo de $900.000 em cripto através de força bruta das chaves privadas.
Fiquem atentos e sempre façam sua própria pesquisa (DYOR) antes de interagir com novas plataformas e carteiras. A segurança deve ser sempre uma prioridade no mundo cripto!
