Kerentanan 'Iblis' yang Mempengaruhi Dompet Crypto Ditambal oleh Metamask, Brave, Phantom PlatoBlockchain Data Intelligence. Pencarian Vertikal. ai.

Kerentanan 'Iblis' Mempengaruhi Dompet Crypto yang Ditambal oleh Metamask, Brave, Phantom

Stempel Waktu: 16 Juni 2022 7

Pada tanggal 15 Juni, beberapa perusahaan yang menyediakan dompet kripto – serta perusahaan cybersec yang bertanggung jawab untuk menemukan eksploitasi – mengumumkan keberadaan dan penambalan berikutnya dari masalah keamanan yang memengaruhi dompet berbasis ekstensi browser.

Kerentanan, dengan nama kode "Demonic," ditemukan oleh peneliti keamanan di Halborn, yang mendekati perusahaan yang terkena dampak tahun lalu. Mereka sekarang telah mengumumkan temuan mereka, setelah mengizinkan pihak yang terkena dampak untuk memperbaiki masalah sebelumnya dalam upaya untuk membatasi kerusakan pada pengguna akhir.

Metamask, xDEFI, Brave, dan Phantom Terkena

Eksploitasi Iblis – secara resmi bernama CVE-2022-32969 – awalnya ditemukan oleh Halborn pada Mei 2021. Ini memengaruhi dompet menggunakan mnemonik BIP39, memungkinkan frasa pemulihan dicegat oleh aktor jahat dari jarak jauh atau menggunakan perangkat yang disusupi, yang pada akhirnya mengarah pada pengambilalihan dompet yang tidak bersahabat.
Namun, eksploitasi membutuhkan urutan peristiwa yang sangat spesifik untuk terjadi.

Untuk memulai, masalah ini tidak memengaruhi perangkat seluler. Hanya pemilik dompet yang menggunakan perangkat desktop tidak terenkripsi yang rentan – dan mereka harus mengimpor frasa pemulihan rahasia dari perangkat yang disusupi. Terakhir, opsi "Tampilkan Frase Pemulihan Rahasia" harus digunakan.

Halborn segera mengulurkan tangan ke empat perusahaan yang ditemukan terancam oleh eksploitasi, dan pekerjaan dimulai secara rahasia untuk memperbaiki masalah sebelum dapat ditemukan oleh peretas topi hitam.

“Karena tingkat keparahan kerentanan dan jumlah pengguna yang terkena dampak, detail teknis dirahasiakan sampai upaya itikad baik dapat dilakukan untuk menghubungi penyedia dompet yang terpengaruh.

Sekarang penyedia dompet memiliki kesempatan untuk memperbaiki masalah dan memigrasikan penggunanya untuk mengamankan frase pemulihan, Halborn memberikan rincian mendalam untuk meningkatkan kesadaran akan kerentanan dan membantu mencegah yang serupa di masa depan.

Masalah Terpecahkan, Penjaga Dihadiahi

Pengembang Metamask Dan Finlay diterbitkan sebuah posting blog yang mendesak pengguna untuk memperbarui ke versi dompet terbaru untuk mendapatkan manfaat dari tambalan, yang meniadakan masalah. Finlay juga meminta mereka untuk memperhatikan keamanan secara umum, menjaga perangkat tetap terenkripsi setiap saat.

Posting blog juga mengumumkan pembayaran $50k kepada Halborn untuk penemuan kerentanan sebagai bagian dari program bug bounty Metamask, yang membayar antara $1k dan $50k, tergantung pada tingkat keparahannya.

Phantom juga mengeluarkan pernyataan tentang masalah ini, mengkonfirmasikan kerentanan ditambal untuk penggunanya pada April 2022. Perusahaan juga menyambut Oussama Amri – ahli di balik penemuan Halborn – ke tim cybersec Phantom.

Semua pihak yang terlibat mendesak pengguna terkait untuk memastikan mereka telah meningkatkan versi dompet ke versi terbaru dan menghubungi tim keamanan masing-masing untuk masalah tambahan apa pun.

Stempel Waktu:

Lebih dari KriptoKentang