Investigador descubre una vulnerabilidad grave en un sitio de billeteras Cripto de papel

Un investigador de seguridad de MyCrypto.com,Harry Denley, ha publicado un análisis detallado –y condenatorio– del sitio de billetera de papel WalletGenerator.net.

El CORE del análisis se basa en el código fuente abierto original de WalletGenerator, disponible aquíHasta el 17 de agosto de 2018, el código en línea coincidía con el código abierto y todo el proyecto generaba billeteras mediante una técnica del lado del cliente que absorbía entropía aleatoria real y generaba una billetera única. Sin embargo, poco después de esa fecha, ambos conjuntos de código dejaron de coincidir.

¿El resultado? La posibilidad muy real de queGenerador de billeterasestá dando las mismas claves a varios usuarios. Para probar esto,El investigador de MyCryptoHice funcionar el generador en masa y obtuve algunos resultados extraños.

Desde una perspectiva diferente, utilizamos el generador "Bulk Wallet" para generar 1000 claves. En la versión de GitHub, no maliciosa, recibimos 1000 claves únicas, como era de esperar.

Sin embargo, al usar WalletGenerator.net en diferentes momentos entre el 18 y el 23 de mayo de 2019, solo obtuvimos 120 claves únicas por sesión. Actualizar el navegador, cambiar la ubicación de la VPN o que otra persona realizara la misma prueba generaba un conjunto diferente de 120 claves.

Si bien no se detectó ningún comportamiento extraño hasta el viernes pasado (24 de mayo), podría regresar en cualquier momento.

"Seguimos considerando esto altamente sospechoso y recomendamos a los usuarios que generaron pares de claves públicas y privadas después del 17 de agosto de 2018 que transfieran sus fondos", afirma el investigador. "No recomendamos usar WalletGenerator.net de ahora en adelante, incluso si el código en este momento no es vulnerable".

Puedes leerlo completoreportar aquí, pero Denley recomienda transferir fondos de sus billeteras físicas basadas en WalletGenerator. Como no hay una forma clara de contactar a los "dos tipos que se divierten con un proyecto paralelo" que aparentemente gestionan el sitio, podemos recomendarles con seguridad que lo eviten por completo.

Imagen del código vía Shutterstock