Una investigación reciente ha descubierto que una función de generación de números aleatorios débil en la biblioteca de criptografía JavaScript CryptoJS ha sido la causa de importantes pérdidas financieras en varias aplicaciones de monedas digitales. Esta función, introducida hace 12 años, ha proporcionado poca entropía, lo que ha permitido a los atacantes acceder a fondos valiosos. Se estima que las pérdidas ascienden a millones de dólares.

La vulnerabilidad ha afectado a varias aplicaciones de monedas digitales que utilizan esta biblioteca para generar frases de recuperación. Los atacantes han podido aprovecharse de esta debilidad para acceder a los fondos de los usuarios.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura contra técnicas como T1490, que incluye el borrado de Shadow Copies y la inhibición de recuperación. Nuestro plan mínimo Professional te proporciona las herramientas necesarias para protegerte contra este tipo de ataques. Visita nuestra página de precios para obtener más información.