Selainpohjaisten kryptolompakoiden turvallisuusuhka

Uuden tutkimuksen mukaan useat suositut selainpohjaiset kryptolompakot ovat alttiita hakkerointiin tietyissä olosuhteissa. 

Lohkoketjun tietoturvayritys Halborn löysi useita tapauksia, joissa lompakot, mukaan lukien Brave, MetaMask ja Phantom, voivat vaarantua tietyissä tietokoneolosuhteissa. Tämä lisää jälleen uusia ryppyjä kauppiaille, jotka ovat edelleen kiusaamassa viimeaikaisista korkean profiilin hajautetun rahoituksen (DeFi) hakkeroista. 

Olosuhteet voivat paljastaa salauslompakkokäyttäjän salaisen palautuslauseen (sanojen sarja luotuja, jotka antavat omistajalle pääsyn salaukseen), jota voidaan sitten käyttää hänen yksityisen avaimensa vaihtamiseen. Kaiken kaikkiaan miljardeja dollareita digitaalista omaisuutta on tallennettu ohjelmistolompakoihin. 

Asianomaisiin lompakon tarjoajiin otettiin yhteyttä ja haavoittuvuus pidettiin piilossa, kunnes tietoturvaongelmat saatiin korjattua.

Kuka vaikuttaa? 

Käyttäjät, jotka täyttävät seuraavat ehdot, voivat olla vaarassa:

• Käyttäjät, joilla on salaamattomat kiintolevyt
• Käyttäjät, jotka ovat aiemmin tuoneet salaisen palautuslauseensa verkkolaajennukseen laitteella, joka on jonkun muun hallussa tai joiden tietokone on vaarantunut
• Käyttäjät, jotka ovat käyttäneet "näytä salainen palautuslauseke" -valintaruutua nähdäkseen salaisen palautuslauseensa näytöllä tuontiprosessin aikana

Kryptovaluuttalompakot, kuten ne, joihin tämä haavoittuvuus vaikuttaa, kuten Metamask, ovat itsesäilytyslompakko - eli käyttäjät ovat yksin vastuussa yksityisten avaimiensa suojaamisesta. 

"Pörssit, kuten Coinbase tai Binance, yleensä säilyttävät nämä avaimet asiakkaidensa puolesta", Steven Walbroehl, Halbornin turvallisuuspäällikkö ja toinen perustaja, kertoi Blockworksille.

"Tämä vaikutus koskee vain niitä, jotka ylläpitävät omaisuutta itse, ja käyttäjien vastuulla on ottaa se vakavasti, päivittää lompakot lompakkokehittäjien verkkosivuilla olevaan korjausversioon ja kiertää muistolausettaan, jos he ajattelevat niin. saattaa olla vaarassa", Walbroehl sanoi. 

MetaMaskilla on kysyi käyttäjiä päivittämään laajennusversionsa versioon 10.11.3 tai uudempaan ja "ottamaan aikaa täyden levysalauksen ottamiseksi käyttöön tietokoneissa".

Echoing Walbroehl, Dan Finlay, MetaMaskin perustaja ja ryhmäpäällikkö kirjoitti blogiviestissä että käyttäjien tulee "muistaa, että sinun vastuullasi on pitää tietokoneesi suojattuna. Mikään lompakko tai ohjelmisto ei voi pitää itsensä turvassa, jos järjestelmä, jossa se toimii, vaarantuu. Käytä aikaa oppiaksesi välttämään viruksen asentamisen tietokoneellesi." 

Phantom puolestaan ​​kirjoitti a blogi että suojatakseen itsensä Web3:ssa käyttäjien tulee yleisten Internet-turvatoimenpiteiden lisäksi monipuolistaa lompakkoaan riskien minimoimiseksi ja käyttää laitteistolompakoita suurten omaisuusmäärien ja valuuttojen tallentamiseen.

"Muihin lievennyksiin kuuluu muistolauseen/avaimen tallentaminen laitteistopohjaiseen lompakkoon, kuten Trezor tai Ledger. Nämä lompakot toimivat edelleen ohjelmistolompakkojen, kuten Metamaskin, kanssa, kun ne on liitetty fyysisesti USB-kaapelilla… mutta se suojaa avaimia hyökkääjiltä, ​​jotka voivat päästä käsiksi levyllesi”, Walbroehl sanoi.

Halborn on palkittu 50,000 XNUMX dollarilla. Lompakon tarjoajat eivät heti vastanneet kommenttipyyntöjä.

Saat päivän tärkeimmät kryptouutiset ja oivallukset postilaatikkoosi joka ilta. Tilaa Blockworksin ilmainen uutiskirje nyt.

Viesti Selainpohjaisten kryptolompakoiden turvallisuusuhka ilmestyi ensin Blockwork.

• Coinsmart. Euroopan paras Bitcoin- ja kryptopörssi.
• Platoblockchain. Web3 Metaverse Intelligence. Tietoa laajennettu. VAPAA PÄÄSY.
• CryptoHawk. Altcoinin tutka. Ilmainen kokeilu.
• Lähde: https://blockworks.co/security-threat-exposed-for-browser-based-crypto-wallets/