CryptoJS RNG yếu ảnh hưởng 5 ứng dụng ví tiền mã hóa
"Coinspect reported that CryptoJS.lib.WordArray.random() used weak entropy for recovery-phrase generation in several crypto wallet apps, enabling attackers to brute-force seeds and drain funds. The issue affected versions below CryptoJS 4.0.0 when the vulnerable function was used, with measured losses of at least $5.69 million across two drain waves; the fix is to use native cryptographic randomness and migrate any phrases generated by affected versions."
Ảnh hưởng trực tiếp đến tính bí mật của seed/recovery phrase, cho phép đoán khóa ví và rút tài sản. Mức độ nghiêm trọng cao vì không thể sửa seed cũ chỉ bằng cập nhật phần mềm.
Có thể gây thất thoát tài sản người dùng, ảnh hưởng uy tín sản phẩm ví và phát sinh chi phí hỗ trợ/migration. Các ứng dụng còn hoạt động cần ưu tiên thông báo và hướng dẫn chuyển ví.
Theo Coinspect, hàm CryptoJS.lib.WordArray.random() đã cung cấp entropy yếu khi được dùng để tạo recovery phrase trong một số ứng dụng ví tiền mã hóa. Lỗ hổng này khiến kẻ tấn công có thể brute-force seed và rút tiền từ ví bị ảnh hưởng. Phân tích on-chain cho thấy thiệt hại đo được tối thiểu khoảng 5,69 triệu USD qua hai đợt tấn công từ cuối tháng 5 đến giữa tháng 7.
Coinspect xác nhận 5 ứng dụng liên quan: RRWallet, Bexo Wallet, NanChat, Bitcoin Libre và Milo. Trong đó, một số sản phẩm đã phát hành bản sửa lỗi, còn một số đã ngừng phát triển. Đáng chú ý, việc cập nhật ứng dụng không khôi phục được recovery phrase đã tạo ra từ phiên bản lỗi; cụm từ này vẫn có thể bị đoán ra nếu được nhập lại ở bất kỳ ví nào.
Khuyến nghị kỹ thuật: kiểm tra xem ứng dụng có dùng CryptoJS < 4.0.0 để sinh dữ liệu nhạy cảm hay không, chuyển sang native cryptographic randomness, và với các seed đã tạo từ phiên bản bị ảnh hưởng, cần tạo seed mới rồi di chuyển tài sản sang ví an toàn. Coinspect cho biết ví tạo seed bằng phần cứng và đa số ví phần mềm hiện tại không bị ảnh hưởng.