- Shenyu afferma che le agenzie statunitensi hanno avuto accesso a 120K BTC tramite chiavi difettose
- La vulnerabilità derivava da un generatore di numeri pseudo-casuali debole
- Oltre 220K indirizzi di wallet sono stati colpiti
In una dichiarazione audace, Shenyu, co-fondatore di Cobo, ha rivelato che le agenzie di polizia statunitensi attualmente controllano le chiavi private di 120.000 BTC—non decifrando la crittografia, ma scoprendo una vulnerabilità della chiave privata nel modo in cui alcuni wallet crypto generano le chiavi.
Randomicità difettosa ha portato a chiavi prevedibili
La vulnerabilità deriva da un generatore di numeri pseudo-casuali (PRNG) progettato male, utilizzato per creare le chiavi private. Invece di generare numeri veramente casuali, il PRNG seguiva un modello prevedibile con offset fissi, rendendo possibile indovinare le chiavi private associate agli indirizzi dei wallet.
Shenyu ha spiegato che le forze dell’ordine non hanno hackerato né violato alcun sistema. Invece, hanno sfruttato questo modello prevedibile per ricostruire le chiavi private—ottenendo legalmente l’accesso agli indirizzi dei wallet. L’impatto è enorme: oltre 220.000 wallet sono stati esposti e 120K BTC sono già sotto il controllo delle agenzie statunitensi.
Un campanello d’allarme per la comunità crypto
Questo incidente evidenzia un grande rischio nelle crypto: una blockchain sicura non serve a nulla se la tua chiave privata è debole. L’incidente dimostra che anche le forze dell’ordine non hanno bisogno di violare la crittografia di Bitcoin stessa—basta individuare difetti nel software che genera le chiavi.
Gli utenti crypto devono:
- Scegliere wallet costruiti con PRNG controllati e sicuri
- Evitare app di wallet sconosciute o non ufficiali
- Seguire gli aggiornamenti dei ricercatori di sicurezza affidabili
La rivelazione di Shenyu serve come un campanello d’allarme sia per gli sviluppatori che per gli utenti. Con la crescita dell’adozione delle crypto, cresce anche l’importanza di pratiche solide nella generazione delle chiavi. Un piccolo difetto può portare a perdite di asset enormi, anche senza che una sola riga di codice venga “hackerata”.
Leggi anche :
- Shenyu rivela che una vulnerabilità delle chiavi private ha dato agli USA 120K BTC
- I miner depositano 51K BTC in una settimana, suggerendo una vendita
- Seascape lancia la prima strategia di tesoreria BNB tokenizzata su Binance Smart Chain
- Tether dona $250K a OpenSats per supportare la tecnologia Bitcoin
- Pico Prism di Brevis raggiunge il 99,6% di proving dei blocchi Ethereum
