Carteiras MetaMask e Phantom corrigem vulnerabilidade de extensão do navegador

Carteiras criptográficas populares, como MetaMask e Phantom, foram afetadas por uma vulnerabilidade significativa em seu software de extensão de navegador durante meses, de acordo com uma pesquisa revelada na quarta-feira pela empresa de segurança cibernética Holborn.

Os hackers conseguiram obter frases iniciais de recuperação de carteira salvas em CDs de computador, colocando o dinheiro dos usuários em risco. O dinheiro dos usuários está em risco devido à vulnerabilidade, que remonta a setembro de 2021 e já foi corrigida. No entanto, nenhuma exploração ligada ao problema foi ainda descoberto.

De acordo com a investigação de Halborn, as frases-semente fornecidas pelos provedores de carteira foram armazenadas em texto simples nos PCs dos clientes como parte do recurso “Restaurar Sessão”. Isso significa que maus atores podem obter acesso por software ou por meios físicos. Eles trabalharam com fornecedores de carteiras para corrigir suas carteiras contra a vulnerabilidade, de acordo com Halborn.

MetaMask, a carteira Web3 Ethereum mais popular

A grave falha de segurança afetou apenas um “pequena minoria de usuários” e que a grande maioria dos usuários não foi afetada. De acordo com o blog MetaMask, pode haver uma “situação em que as chaves do usuário são recuperadas sem criptografia no disco em casos extremos inesperados”. Também forneceu mitigações para a versão mais recente de sua extensão de navegador.

Enquanto isso, três meses depois que Halborn descobriu o problema pela primeira vez, Phantom, a carteira web3 mais popular no blockchain Solana, afirmou que começou a distribuir curas em janeiro. Phantom também mencionou que uma nova correção abrangente seria implantada na semana seguinte.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Annie

Notícias CoinCu

Carteiras MetaMask e Phantom corrigem vulnerabilidade de extensão do navegador

Carteiras criptográficas populares, como MetaMask e Phantom, foram afetadas por uma vulnerabilidade significativa em seu software de extensão de navegador durante meses, de acordo com uma pesquisa revelada na quarta-feira pela empresa de segurança cibernética Holborn.

Os hackers conseguiram obter frases iniciais de recuperação de carteira salvas em CDs de computador, colocando o dinheiro dos usuários em risco. O dinheiro dos usuários está em risco devido à vulnerabilidade, que remonta a setembro de 2021 e já foi corrigida. No entanto, nenhuma exploração ligada ao problema foi ainda descoberto.

De acordo com a investigação de Halborn, as frases-semente fornecidas pelos provedores de carteira foram armazenadas em texto simples nos PCs dos clientes como parte do recurso “Restaurar Sessão”. Isso significa que maus atores podem obter acesso por software ou por meios físicos. Eles trabalharam com fornecedores de carteiras para corrigir suas carteiras contra a vulnerabilidade, de acordo com Halborn.

MetaMask, a carteira Web3 Ethereum mais popular

A grave falha de segurança afetou apenas um “pequena minoria de usuários” e que a grande maioria dos usuários não foi afetada. De acordo com o blog MetaMask, pode haver uma “situação em que as chaves do usuário são recuperadas sem criptografia no disco em casos extremos inesperados”. Também forneceu mitigações para a versão mais recente de sua extensão de navegador.

Enquanto isso, três meses depois que Halborn descobriu o problema pela primeira vez, Phantom, a carteira web3 mais popular no blockchain Solana, afirmou que começou a distribuir curas em janeiro. Phantom também mencionou que uma nova correção abrangente seria implantada na semana seguinte.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Annie

Notícias CoinCu

Visitado 79 vezes, 1 visita(s) hoje