Les portefeuilles Bitcoin cr\u00e9\u00e9s entre 2011 et 2015 sont susceptibles d’\u00eatre victimes d’un nouveau type d’exploit appel\u00e9 Temp\u00eate de Rand<\/strong> qui permet de r\u00e9cup\u00e9rer des mots de passe et d’obtenir un acc\u00e8s non autoris\u00e9 \u00e0 une multitude de portefeuilles r\u00e9partis sur plusieurs plateformes blockchain.<\/p>\n “Randstorm() est un terme que nous avons invent\u00e9 pour d\u00e9crire un ensemble de bugs, de d\u00e9cisions de conception et de modifications d’API qui, lorsqu’ils sont mis en contact les uns avec les autres, se combinent pour r\u00e9duire consid\u00e9rablement la qualit\u00e9 des nombres al\u00e9atoires produits par les navigateurs Web d’une certaine \u00e9poque ( 2011-2015),”\u00a0non chiffr\u00e9 divulgu\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n On estime qu\u2019environ 1,4 million de bitcoins sont stock\u00e9s dans des portefeuilles g\u00e9n\u00e9r\u00e9s avec des cl\u00e9s cryptographiques potentiellement faibles. Les clients peuvent v\u00e9rifier si leurs portefeuilles sont vuln\u00e9rables sur www.keybleed[.]com.<\/p>\n La soci\u00e9t\u00e9 de r\u00e9cup\u00e9ration de crypto-monnaie a d\u00e9clar\u00e9 avoir red\u00e9couvert le probl\u00e8me en janvier 2022 alors qu’il \u00e9tait en cours. travailler pour un client anonyme<\/a> qui avait \u00e9t\u00e9 exclu de son portefeuille Blockchain.com. Le probl\u00e8me \u00e9tait mis en \u00e9vidence pour la premi\u00e8re fois<\/a> en 2018 par un chercheur en s\u00e9curit\u00e9 qui s’appelle \u00ab k\u00e9tamine \u00bb.<\/p>\n Le n\u0153ud de la vuln\u00e9rabilit\u00e9 provient de l’utilisation de BitcoinJS<\/a>un package JavaScript open source utilis\u00e9 pour d\u00e9velopper des applications de portefeuille de crypto-monnaie bas\u00e9es sur un navigateur.<\/p>\n En particulier, Randstorm est enracin\u00e9 dans la d\u00e9pendance du package \u00e0 l’\u00e9gard de la fonction SecureRandom() dans le biblioth\u00e8que javascript JSBN<\/a> coupl\u00e9 aux faiblesses cryptographiques qui existaient \u00e0 cette \u00e9poque dans l’impl\u00e9mentation de la fonction Math.random() dans les navigateurs Web, qui permettaient une faible g\u00e9n\u00e9ration de nombres pseudo-al\u00e9atoires. Les responsables de BitcoinJS ont arr\u00eat\u00e9 d’utiliser JSBN en mars 2014.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Exploit-Randstorm-les-portefeuilles-Bitcoin-crees-entre-2011-et-2015.jpg\")
<\/a><\/center><\/div>\n