Benutzer von Krypto-Wallets sind von verdächtigen Aktivitäten betroffen, die durch Mnemonik mit niedriger Entropie verursacht werden

Ein Krypto-Wallet-Dienst – Klever – enthüllte, dass ein bereits bekannter Exploit, der durch eine Low-Entropy-Mnemonik verursacht wurde, mehrere Benutzer betraf. Der Vorfall kam erstmals ans Licht, als Benutzer Anfang dieser Woche verdächtige Aktivitäten in ihren Wallets meldeten.

Laut dem Update des Unternehmens wurde der Algorithmus namens Random Generation, der bei der Bip39-Implementierung verwendet wird, zuvor von zahlreichen Anbietern von Kryptowährungs-Wallets verwendet. Allerdings beeinträchtigte ein Fehler im Algorithmus die Sicherheit und Unvorhersehbarkeit der generierten Schlüssel, wodurch Wallets anfällig für unbefugten Zugriff oder böswillige Aktivitäten wurden.

• Zu dem Vorfall sagte Klever, dass alle betroffenen Geldbörsen in Klever Wallet K5 importiert wurden.
• Diese Wallets wurden ursprünglich nicht mit Klever Wallet K5 erstellt, sondern zuvor mit einer veralteten und ineffektiven Methode des Pseudozufallszahlengenerators (PRNG) als Entropiequelle.
• Nach Angaben des Unternehmens wurde dieser Algorithmus häufig in frühen Versionen verschiedener Krypto-Wallet-Anbieter verwendet, die auf der Javascript-Plattform basierten.
• Es wurde außerdem hervorgehoben, dass ein derart schwacher PRNG-Algorithmus die Sicherheit und Unvorhersehbarkeit der generierten Schlüssel erheblich gefährden und sie möglicherweise anfälliger für Angriffe oder unbefugten Zugriff machen kann.

Auf der Klever-Plattform werden die Kerncodes, die für die Entropie- und Mnemonik-Generierung verantwortlich sind und den PRNG-Algorithmus nutzen, mit robusten Sicherheitsmaßnahmen implementiert und sind nativ im Betriebssystem.“

• Klever sagte, der Vorfall sei dem Vorfall ähnlich, der Anfang April von der TrustWallet-Explorer-Erweiterung gemeldet wurde.
• Das Unternehmen riet Benutzern, die derzeit über alte Wallets verfügen, die vor Klever Wallet erstellt wurden, umgehend zu neuen Wallets zu wechseln, die auf Klever Wallet K5 oder Klever Safe erstellt wurden.
• Erste Untersuchungen ergaben, dass die verdächtige Aktivität nicht ausschließlich Klever betraf und dass Benutzer mehrerer Wallet-Anbieter betroffen waren.

Der Beitrag „Crypto-Wallet-Benutzer von verdächtiger Aktivität aufgrund von Low-Entropy-Mnemonic betroffen“ erschien zuerst auf CryptoPotato.