fuente: https://securityexpress.info/ill-bloom-cryptojs-weak-entropy-wallet-drain/
Durante doce años, una función diseñada para generar números aleatorios proporcionó números predecibles a las carteras de criptomonedas, y ahora los investigadores han cuantificado con precisión el costo que esto supuso para los usuarios. Coinspect descubrió que la función CryptoJS.lib.WordArray.random() producía una entropía insuficiente al generar frases semilla para las carteras de criptomonedas. Este incidente se denominó Ill Bloom.
Cinco carteras afectadas, solución desigual
La vulnerabilidad afectó a cinco aplicaciones de cartera. Como se documenta en la investigación de Coinspect sobre Ill Bloom, RRWallet y Milo se han descontinuado y no recibirán parches. Bexo Wallet y NanChat han lanzado versiones actualizadas. Bitcoin Libre resolvió el problema de forma independiente en 2024.
Es fundamental destacar que actualizar una aplicación no protege retroactivamente las frases semilla que ya se generaron con la versión vulnerable. Dichas frases deben ser reemplazadas manualmente por el propietario de la cartera.
Composer, el gestor de paquetes utilizado por la mayoría de los proyectos PHP, corrigió dos vulnerabilidades de seguridad el 27 de agosto de 2026. Una de ellas,...
Leer artículo →Un cambio en la configuración del router está ganando popularidad como una forma de reforzar la protección contra el phishing y el malware. El experto en cibers...
Leer artículo →OpenClaw ha lanzado la versión 2026.8.1, también conocida como OpenClaw 2.0, que la plataforma de agentes de IA de código abierto ha descrito como su mayor actu...
Leer artículo →