Кошельки MetaMask и Phantom исправляют уязвимость расширения браузера
Согласно исследованию, опубликованному в среду фирмой по кибербезопасности Holborn, популярные криптокошельки, такие как MetaMask и Phantom, уже несколько месяцев страдают от значительной уязвимости в программном обеспечении расширения браузера.
Хакерам удалось заполучить исходные фразы для восстановления кошелька, сохраненные на компьютерных компакт-дисках, подвергнув риску деньги пользователей. Денежные средства пользователей находятся под угрозой из-за уязвимости, которая возникла в сентябре 2021 года и ранее была устранена. Однако никаких эксплойтов, связанных с проблемой, пока не обнаружено. обнаружено.
Согласно расследованию Халборна, начальные фразы, предоставленные поставщиками кошельков, хранились в виде обычного текста на компьютерах клиентов в рамках функции «Восстановление сеанса». Это означает, что злоумышленники могут получить доступ с помощью программного обеспечения или физических средств. По словам Халборна, они работали с поставщиками кошельков, чтобы устранить уязвимость в своих кошельках.
MetaMask, самый популярный кошелек Web3 Ethereum
Серьезная дыра в безопасности затронула только «незначительное меньшинство пользователей» и что подавляющее большинство пользователей не пострадало. Согласно блогу MetaMask, может возникнуть «ситуация, когда пользовательские ключи восстанавливаются на диске в незашифрованном виде в непредвиденных крайних случаях». Он также предоставил меры по смягчению последствий для самой последней версии расширения браузера.
Между тем, через три месяца после того, как Хэлборн впервые обнаружил проблему, Phantom, самый популярный web3-кошелек в блокчейне Solana, заявил, что начал распространять лекарства в январе. Phantom также упомянул, что новое комплексное исправление будет развернуто на следующей неделе.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте представлена в качестве общего комментария к рынку и не представляет собой инвестиционный совет. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews
Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook
Энни
Новости CoinCu
Автор
Новости
Кошельки MetaMask и Phantom исправляют уязвимость расширения браузера
Согласно исследованию, опубликованному в среду фирмой по кибербезопасности Holborn, популярные криптокошельки, такие как MetaMask и Phantom, уже несколько месяцев страдают от значительной уязвимости в программном обеспечении расширения браузера.
Хакерам удалось заполучить исходные фразы для восстановления кошелька, сохраненные на компьютерных компакт-дисках, подвергнув риску деньги пользователей. Денежные средства пользователей находятся под угрозой из-за уязвимости, которая возникла в сентябре 2021 года и ранее была устранена. Однако никаких эксплойтов, связанных с проблемой, пока не обнаружено. обнаружено.
Согласно расследованию Халборна, начальные фразы, предоставленные поставщиками кошельков, хранились в виде обычного текста на компьютерах клиентов в рамках функции «Восстановление сеанса». Это означает, что злоумышленники могут получить доступ с помощью программного обеспечения или физических средств. По словам Халборна, они работали с поставщиками кошельков, чтобы устранить уязвимость в своих кошельках.
MetaMask, самый популярный кошелек Web3 Ethereum
Серьезная дыра в безопасности затронула только «незначительное меньшинство пользователей» и что подавляющее большинство пользователей не пострадало. Согласно блогу MetaMask, может возникнуть «ситуация, когда пользовательские ключи восстанавливаются на диске в незашифрованном виде в непредвиденных крайних случаях». Он также предоставил меры по смягчению последствий для самой последней версии расширения браузера.
Между тем, через три месяца после того, как Хэлборн впервые обнаружил проблему, Phantom, самый популярный web3-кошелек в блокчейне Solana, заявил, что начал распространять лекарства в январе. Phantom также упомянул, что новое комплексное исправление будет развернуто на следующей неделе.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте представлена в качестве общего комментария к рынку и не представляет собой инвестиционный совет. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews
Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook
Энни
Новости CoinCu
Другие сообщения
Похожие сообщения
Новости
Инвестиции Pantera Capital в TON направлены на расширение возможностей P2P-платежей
Новости
Ошибка адреса привела к потере WBTC в размере 68 миллионов долларов, жертва стала жертвой фишинга
Новости
EigenLayer Airdrop теперь обновлен после противоречий со стороны пользователей
Новости
Выручка Coinbase за квартал достигла 1.64 миллиарда долларов из-за ажиотажа рынка
Новости
Инвестиции Pantera Capital в TON направлены на расширение возможностей P2P-платежей
Новости
Роджер Вер арестован в Испании по обвинению в налоговом мошенничестве на 48 миллионов долларов
ЗНАНИЯ
Прогнозы по выборам в США: последствия и важность нового президента США
Новости
