• Notícias
    • criptomoedas
    • Bitcoin
    • Ethereum
    • Brasil
    • Blockchain
    • Economia e Negócios
  • Guias
    • Bitcoin
    • Ethereum
    • Ripple
    • Tron
    • Litecoin
    • EOS
    • Blockchain e ICO
  • Gráficos
    • Bitcoin
    • Ethereum
    • XRP
  • Teste seus conhecimentos em criptomoedas
  • CoinEx
  • Bybit
  • Conversor de moedas
  • Capitalização do Mercado
Sem resultados
Ver tudo
Criptonizando
Sem resultados
Ver tudo

Erro que emitia chaves iguais a vários usuários é detectado em gerador de carteiras online

Por Criptonizando
28/05/2019
bitcoin-carteira-papel 2

De acordo com o Cointelegraph, o gerador de carteiras WalletGenerator.net, apresentou um erro que fazia com que chaves privadas/chaves públicas idênticas fossem emitidas para vários usuários.

A vulnerabilidade foi descrita em um post feito pelo especialista em segurança da informação Harry Denley, da MyCrypto, em 24 de maio.

De acordo com o post, o código defeituoso estava em vigor em agosto de 2018, e só foi recentemente corrigido em 23 de maio. O código do site supostamente é aberto e auditado pelo GitHub, mas houve diferenças detectadas entre os dois.

Depois de pesquisar o código diretamente no site WalletGenerator.net, Denley concluiu que as chaves foram geradas de forma determinista, não aleatoriamente, como deveria ser.

Em um dos testes do MyCrypto, entre 18 e 23 de maio, eles usaram um gerador em massa para gerar 1.000 chaves. A versão do GitHub retornou 1.000 chaves exclusivas, no entanto a versão do site retornou 120 chaves iguais.

Mesmo quando outros fatores foram alterados, incluindo atualizações do navegador, alterações de VPN ou alterações do usuário, o gerador em massa sempre retornou 120 chaves exclusivas em vez de 1.000.

A aleatoriedade é um fator essencial para geração de chaves seguras. Como o post coloca:

“Ao gerar uma chave, você pega um número super-aleatório, transforma-o na chave privada e transforma isso em chave pública / endereço. No entanto, se o número “super-aleatório” for sempre “5”, a chave privada gerada será sempre a mesma. É por isso que é tão importante que o número super aleatório seja realmente aleatório … não “5.”

O WalletGenerator corrigiu o problema do determinismo depois que o MyCrypto entrou em contato no meio de sua investigação. WalletGenerator supostamente respondeu depois dizendo que as alegações não puderam ser verificadas.

MyCrypto adicionou que os usuários que geraram chaves no site depois de 17 de agosto de 2018 devem transferir imediatamente seus fundos para uma carteira diferente e recomendaram não usar o WalletGenerator.net.

Receba artigos sobre Bitcoin e Criptomoedas no seu email

*Obrigatório

Tudo sobre: Bitcoincriptomoedas
CompartilharTweetEnviarEnviarCompartilhar

Últimas notícias

Projeto de Lei pede que todo o ouro do Brasil seja registrado em blockchain
Notícias

Projeto de Lei pede que todo o ouro do Brasil seja registrado em blockchain

mike-novogratz-cardano
Notícias

Em meio a colapso de altcoins, Galaxy Digital registra prejuízo de meio bilhão

Criador do Ethereum diz que criptomoedas têm 10 anos para se provarem úteis
Notícias

Criador do Ethereum diz que criptomoedas têm 10 anos para se provarem úteis

Bolsonaro afirma nunca ter mexido com o Bitcoin e não saber o que é
Notícias

Bolsonaro afirma nunca ter mexido com o Bitcoin e não saber o que é

Mark Cuban faz grandes mudanças em sua carteira de criptomoedas
Notícias

Comprar terrenos no metaverso é a coisa “mais idiota de todos os tempos”, diz Mark Cuban

Carregar mais
Deixe o seu comentário

O Criptonizando é um dos maiores portais de notícias do Brasil com informações sobre Criptomoedas, Bitcoin, Blockchain, Defi e dinheiro digital.

  • Contato
  • Sobre Nós
  • Política de privacidade
  • Anuncie

Aviso: O Criptonizando não faz recomendação de investimento.

Sem resultados
Ver tudo
  • Notícias
    • criptomoedas
    • Bitcoin
    • Ethereum
    • Brasil
    • Blockchain
    • Economia e Negócios
  • Guias
    • Bitcoin
    • Ethereum
    • Ripple
    • Tron
    • Litecoin
    • EOS
    • Blockchain e ICO
  • Gráficos
    • Bitcoin
    • Ethereum
    • XRP
  • Teste seus conhecimentos em criptomoedas
  • CoinEx
  • Bybit
  • Conversor de moedas
  • Contato