Las carteras Bitcoin creadas entre 2011 y 2015 son susceptibles a un nuevo tipo de exploit llamado tormenta<\/strong> eso hace posible recuperar contrase\u00f1as y obtener acceso no autorizado a una multitud de billeteras que abarcan varias plataformas blockchain.<\/p>\n “Randstorm() es un t\u00e9rmino que acu\u00f1amos para describir una colecci\u00f3n de errores, decisiones de dise\u00f1o y cambios de API que, cuando entran en contacto entre s\u00ed, se combinan para reducir dr\u00e1sticamente la calidad de los n\u00fameros aleatorios producidos por los navegadores web de una determinada \u00e9poca ( 2011-2015),” Sin cifrar revelado<\/a> en un informe publicado la semana pasada.<\/p>\n Se estima que aproximadamente 1,4 millones de bitcoins est\u00e1n almacenados en billeteras generadas con claves criptogr\u00e1ficas potencialmente d\u00e9biles. Los clientes pueden comprobar si sus billeteras son vulnerables en www.keybleed[.]com.<\/p>\n La empresa de recuperaci\u00f3n de criptomonedas dijo que redescubri\u00f3 el problema en enero de 2022 mientras estaba trabajando para un cliente an\u00f3nimo<\/a> que hab\u00eda sido bloqueado de su billetera Blockchain.com. El problema era primero resaltado<\/a> all\u00e1 por 2018 por un investigador de seguridad que se conoce con el alias de “ketamina”.<\/p>\n El quid de la vulnerabilidad surge del uso de BitcoinJS<\/a>un paquete JavaScript de c\u00f3digo abierto que se utiliza para desarrollar aplicaciones de billetera de criptomonedas basadas en navegador.<\/p>\n Especialmente, Randstorm tiene sus ra\u00edces en la dependencia del paquete de la funci\u00f3n SecureRandom() en el Biblioteca javascript JSBN<\/a> junto con las debilidades criptogr\u00e1ficas que exist\u00edan en ese momento en la implementaci\u00f3n de la funci\u00f3n Math.random() en los navegadores web, lo que permit\u00eda una generaci\u00f3n d\u00e9bil de n\u00fameros pseudoaleatorios. Los mantenedores de BitcoinJS suspendieron el uso de JSBN en marzo de 2014.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Explotacion-de-Randstorm-carteras-Bitcoin-creadas-entre-2011-y-2015.jpg\")
<\/a><\/center><\/div>\n