![\"\"](\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/11\/1700056831-copertina-per-bitcoin-16.jpg\")
<\/p><\/p>
L’azienda statunitense di cybersicurezza Unciphered<\/strong> <\/a>ha avvertito gli utenti di tutto il mondo che alcuni wallet bitcoin (BTC) creati prima del 2016 potrebbero essere in pericolo, così come i miliardi di BTC contenuti al loro interno.<\/p> Negli ultimi 22 mesi il team di Unciphered<\/strong> ha lavorato su una vulnerabilità che riguardava BitcoinJS<\/strong>, un pacchetto per la generazione di wallet di criptovalute basato su browser.<\/p> BitcoinJS è infatti una libreria JavaScript per Bitcoin, utilizzabile sia con Node.js che nei browser. È scritta in TypeScript ma vengono forniti anche i file JavaScript per la verifica.<\/p> La libreria è destinata a essere utilizzata per lo sviluppo di applicazioni che necessitano di interagire con la rete Bitcoin, come la creazione di transazioni, la gestione di chiavi e indirizzi, o la comunicazione con i nodi della blockchain<\/p> Poiché il pacchetto era molto popolare, la vulnerabilità ha causato la generazione di “un numero significativo” di wallet di criptovalute vulnerabili nel corso degli anni. I primi utilizzatori di criptovalute e i partecipanti a una serie di piattaforme blockchain tra il 2011 e il 2015 potrebbero correre un grosso rischio.<\/p> Il post spiega che, nel gennaio del 2022 Unciphered ha scoperto il “bug” mentre lavorava per un cliente che aveva un wallet bitcoin appartenente a Blockchain.com (precedentemente Blockchain.info).\n<\/p> “Secondo le nostre stime, circa 1,4 milioni di BTC si trovano in wallet generati con chiavi crittografiche potenzialmente deboli. Se stimiamo prudentemente che solo il 3-5% dei wallet generati in quel periodo sono stati colpiti, il valore attuale dei BTC a rischio è compreso tra 1,2 e 2,1 miliardi di dollari (ipotizzando che 1 BTC=30.000 dollari)”.<\/p><\/blockquote> \nDiversi esperti hanno lanciato l’allarme fin dal 2018. Il problema è stato denominato Randstorm<\/strong>.<\/p> Secondo il sito web di Unciphered,\n<\/p> “Randstorm() è un termine che abbiamo coniato per descrivere un insieme di bug, decisioni di progettazione e modifiche alle API che, se messe in contatto tra loro, si combinano per ridurre drasticamente la qualità dei numeri casuali prodotti dai browser web di una certa epoca (2011-2015)”.<\/p><\/blockquote> \nIn altre parole, non sarebbero stati così casuali come avrebbero dovuto essere.<\/p> Al momento, il team non fornirà ulteriori dettagli sulla vulnerabilità. Questo per dare ai proprietari il tempo di spostare i propri fondi ed evitare di fornire ulteriori informazioni ai malintenzionati che potrebbero essere già all’opera.<\/p> Today we release our work on Randstorm: a vulnerability affecting a significant number of browser generated cryptocurrency wallets https:\/\/t.co\/CebdytNaC6<\/a> <\/p>\n Reporting @washingtonpost<\/a> https:\/\/t.co\/OzYDq2tH4W<\/a><\/p>\n Technical write-up: https:\/\/t.co\/HPqjtaX1CA<\/a> #Bitcoin<\/a> #blockchain<\/a> pic.twitter.com\/aN7CZh9sv4<\/a><\/p>\n — Unciphered LLC (@uncipheredLLC) November 14, 2023<\/a><\/p><\/blockquote>\n