ثغرة خطيرة في Libbitcoin تعرض 120.000 مفتاح خاص لعملة البيتكوين لخطر الاختراق

OneKey كشفت عن ثغرة خطيرة قد تؤدي إلى استهداف حوالي 120,000 مفتاح خاص من بيتكوين. الخطأ ناتج عن Libbitcoin Explorer (bx) الإصدار 3.x، الذي يستخدم خوارزمية Mersenne Twister-32 ووقت النظام كـ seed. نظرًا لأن مساحة الـ seed تحتوي فقط على 2³² إمكانية، يمكن للهاكرز توقع المفتاح الخاص بسهولة.

تواجه المحافظ التي تستخدم المكتبات المتأثرة مخاطر عالية، بما في ذلك Trust Wallet Extension الإصدار 0.0.172–0.0.183، Trust Wallet Core ≤3.1.1 والعديد من المحافظ الأخرى المعتمدة على Libbitcoin. تُظهر هذه المشكلة أهمية استخدام مولدات الأرقام العشوائية المعتمدة على التشفير في تطبيقات blockchain لمنع إنشاء مفاتيح يمكن التنبؤ بها وحماية أصول المستخدم.