Las carteras de Bitcoin fabricadas antes de 2016 podrían enfrentar nuevos riesgos de ataque debido a una falla de software package descubierta recientemente, según un nuevo informe de la startup de criptomonedas Unciphered.
Unciphered dijo el martes que la falla, denominada «Randstorm», incluye una colección de errores, opciones de diseño y cambios de API (Interfaz de programación de aplicaciones) que aumentaron la vulnerabilidad de las billeteras Bitcoin creadas entre 2011 y 2015.
Esa falla puede haber afectado a aproximadamente 1,4 millones de Bitcoin y si entre el 3 y el 5 por ciento de las billeteras se vieron afectadas, el valor de las monedas en riesgo de ser robadas es de entre 1,200 y 2,100 millones de dólares, según la startup.
El problema se descubrió el año pasado después de que la startup estuviera trabajando con un cliente al que se le bloqueó el acceso a una billetera Bitcoin creada en el sitio ahora conocido como Blockchain.com. Mientras investigaba cómo recuperar la billetera, Unciphered descubrió un problema en las billeteras creadas por BitcoinJS entre 2011 y 2015.
La startup dijo que esta falla también se encontró en algunas billeteras Dogecoin creadas en ese mismo período en Dogecoin.data.
Unciphered compartió por primera vez sus hallazgos con el Washington Put up, que informó que se suponía que BitcoinJS crearía billeteras con claves criptográficas aleatorias, pero la falla creó claves que no eran lo suficientemente aleatorias.
Unciphered señaló que el descubrimiento de la falla no significa que Bitcoin o la tecnología no estén rotos, sino más bien una serie de errores de programación que se extendieron a varias tecnologías entre 2011 y 2015.
A aquellos que creen que su billetera puede ser vulnerable se les recomendó que trasladen sus activos a una billetera nueva o de creación más reciente.
Unciphere enfatizó que no es la primera organización en darse cuenta de la vulnerabilidad, señalando una serie de casos en los últimos ocho años en los que personas llamaron la atención sobre problemas con la tecnología blockchain.
Copyright 2023 Nexstar Media Inc. Todos los derechos reservados. Este materials no puede publicarse, transmitirse, reescribirse ni redistribuirse.