Carteira de aplicação de segurança de defesa de linha de frente apresenta novamente vulnerabilidades. A versão 2.68 da carteira Trust foi exposta a riscos graves, atualize para a versão mais recente o quanto antes.

O princípio técnico por trás deste problema é importante para todos que gerenciam ativos de forma autônoma. Algumas versões iniciais de carteiras tinham um módulo de geração de números aleatórios mal projetado, levando a consequências graves. Impacto direto: desde que sua carteira pertença a um determinado intervalo de endereços, o atacante pode tentar descobrir a chave privada e a frase de recuperação por tentativa e erro. Parece perigoso? De fato, é perigoso.

Existem casos históricos de grandes ativos sendo roubados por causa disso. Um grupo de fraude conhecido possuía 120.000 BTC, que posteriormente foram recuperados pelo governo dos EUA. Durante a investigação, descobriu-se que esses ativos usaram uma versão muito antiga do aplicativo de carteira, que tinha esse tipo de falha na geração de números aleatórios.

A conclusão é simples: não espere. Verifique imediatamente a versão da sua carteira, a versão mais recente já corrigiu esse tipo de vulnerabilidade. Além disso, faça backups regulares e verifique a segurança do armazenamento da frase de recuperação, essa é a base para sua proteção.