La compañía de ciberseguridad Unciphered reveló una vulnerabilidad crítica en el ecosistema de las criptomonedas, identificada como «Randstorm».

Este fallo afecta a millones de billeteras digitales utilizadas entre 2011 y 2015, lo cual genera muchas preocupaciones sobre la seguridad de activos.

La cifra de capitales afectados podría ascender a aproximadamente $2.1 mil millones de dólares en diversas criptomonedas, incluyendo Bitcoin, Dogecoin, Litecoin y Zcash.

Today we release our work on Randstorm: a vulnerability affecting a significant number of browser generated cryptocurrency wallets https://t.co/CebdytNaC6

Reporting @washingtonpost https://t.co/OzYDq2tH4W

Technical write-up: https://t.co/HPqjtaX1CA #Bitcoin #blockchain pic.twitter.com/aN7CZh9sv4

— Unciphered LLC (@uncipheredLLC) November 14, 2023

El origen de esta vulnerabilidad se encuentra en BitcoinJS y proyectos derivados de esta tecnología. La complejidad del problema reside en su alcance, ya que no se limita a una única blockchain, sino que podría impactar a múltiples proyectos y criptomonedas que confiaron en estas tecnologías durante el período mencionado.

Cómo se Descubrió y a Quienes Afecta Randstorm

El descubrimiento de Randstorm se produjo cuando Unciphered estaba intentando recuperar una billetera de Bitcoin.

Este hallazgo no sólo pone de manifiesto la importancia de la vigilancia continua y la mejora constante en el ámbito de la ciberseguridad, sino que también resalta los riesgos a los que pueden quedar expuestas las billeteras digitales.

El impacto económico potencial de esta vulnerabilidad es considerable, afectando no solo a los usuarios individuales, sino también a las instituciones y fondos de inversión que en su momento confiaron en estas billeteras más antiguas.

Unciphered emitió una advertencia y un consejo claro para los usuarios que poseen billeteras generadas entre 2011 y 2015: trasladen sus activos a billeteras más recientes y seguras, creadas con software confiable posterior a 2016.

Este paso preventivo es crucial para mitigar el riesgo, aunque los detalles específicos sobre cómo se podría explotar la vulnerabilidad se mantienen confidenciales, para así evitar proporcionar información que pueda ser utilizada por actores maliciosos.

Es relevante destacar que este descubrimiento se produce en un contexto en el que la comunidad ya enfrenta desafíos significativos de ciberseguridad. Como el reciente hackeo de $100 millones en la plataforma Poloniex.

Los usuarios deben seguir las buenas prácticas de ciberseguridad recomendadas por expertos en el tema, ya que los hackeos a los que pueden exponerse con frecuencia suelen ser irreversibles.

Esto se traduce en una pérdida permanente de un capital que, dependiendo de la persona, e independientemente del monto, puede ser crucial para su vida. Ya sea porque dicho capital representaba todos su ahorros, o una inversión necesaria a impostergable.