Мільярдам радять оновити браузер Chrome — особливо криптокористувачам PlatoBlockchain Data Intelligence. Вертикальний пошук. Ai.

Мільярди радять оновити браузер Chrome — особливо користувачам криптовалют

Мітка часу: 3 квітня 2022 р., 1:58

22 березня компанія Google випустила екстрене оновлення безпеки для свого браузера Chrome, оскільки 3.2 мільярда користувачів потенційно загрожували атаці. Це оновлення підкреслило одну вразливість безпеки, яка може мати великий вплив на всіх, але особливо на користувачів криптовалют.

На даному етапі публічно відомо небагато про CVE-2022-1096, крім того, що це «Плутанина типів у V8». Це стосується механізму JavaScript, який використовує Chrome. Помилка безпеки включає проект Chromium з відкритим вихідним кодом, і, можливо, це оновлення є відповіддю на користувачів, які повідомляють про зламані їхні крипто «гарячі гаманці» через браузер.

Раніше на цьому тижні Артур Чонг, засновник Росії DeFiance Capital і відомий криптокит оголошено через Twitter що його криптовалютний гаманець було зламано, внаслідок чого він втратив понад 1.5 мільйона доларів США в токенах та NFT.

Злом спрямований на так званий «гарячий» гаманець. Гарячий гаманець підключається безпосередньо до Інтернету, а не «холодний» гаманець, також відомий як апаратний гаманець, де активи можна зберігати в автономному режимі та залишатися в автономному режимі для збереження та безпеки. Побачивши такі складні хаки, як цей, можна з упевненістю сказати, що зберігання криптовалют у холодних гаманцях пропонує набагато більш безпечні рішення для зберігання криптовалют.

Тижнями раніше Ledger попереджав користувачів, щоб вони були в курсі Сліпі підписи і пов’язані з ними небезпеки, продовжуючи рекомендувати користувачам бути обережними під час перегляду DApps (децентралізованих програм) та інших пов’язаних веб-сайтів.

Два основних гарячих гаманці, які були націлені, мали криптовалютний баланс на суму понад 1.5 мільйона доларів США; більшість з яких містила NFT з колекції «Azukis». Ці популярні NFT були негайно продані на OpenSea за ціною нижче ринкової, в результаті чого хакер отримав кошти найшвидшим способом.

На щастя, крик почула вся крипто-спільнота, і дії були зроблені поспіхом. Прихильники швидко придбали деякі з вкрадених Azuki NFT у хакера з чорного списку і були милосердно готові повернути NFT Артуру за базовою ціною, а не перепродати їх за поточною ринковою вартістю, що дозволило їм отримати прибуток 7-8+ ETH (вартістю близько 24 доларів США). k USD) в обмін. Не всі герої носять накидки.

Загалом хакер зміг отримати 78 різних NFT з п’яти широко відомих колекцій. І це ще не все.

Зосереджуючись не тільки на колекційних предметах Azuki та інших NFT, їм також вдалося вкрасти 68 загорнутих ETH (wETH), 4,349 токенів DYDX (stkDYDX) і 1,578 токенів LooksRare (LOOKS), що на момент атаки склало колосальні $293,281.64 XNUMX.

Після оголошення Артур сам глибоко розслідував експлойт і виявив, що хакер мав отримати доступ до свого гаманця, надіславши йому те, що відомо як фішингові електронні листи. Тільки це виявило, що отримані електронні листи надсилали запити на повний доступ до вмісту Google Документів Артура. На перший погляд, ці прохання здавалися з двох його «законних» джерел. Одразу після відкриття спільного файлу хакер отримав несанкціонований перехід до початкової фрази свого гарячого гаманця. Іншими словами, головний пароль до гарячого гаманця було миттєво зламано, надавши злодієві доступ до всіх крипто-гаманців, підключених до Google Chrome, і викачуючи з трудом зароблені активи прямо перед ним.

Подібні хаки та експлойти не є новим для криптоіндустрії. Однак, і це дуже прикро констатувати, ці атаки стають надзвичайно складними, і ідентичні катастрофічні події можуть статися навіть з найдосвідченішими користувачами. Ця трагедія свідчить про те, що будь-хто може стати жертвою подібних кібератак, і ніщо ніколи не є «100% безпечним», як деякі можуть стверджувати.

Як відновлюється жертва кібератаки пізніше твітнув «Не очікував, що це станеться зі мною».

Після злому Артур рекомендував завжди ставити безпеку на перше місце. Приклади включають використання надійного менеджера паролів, що дозволяє 2-факторну аутентифікацію (не за допомогою телефонних номерів, щоб уникнути джейлбрейка та заміни SIM-карти), а також використання гаманців холодного зберігання, а саме апаратних гаманців Ledger, щоб забезпечити безперервне збереження ваших коштів SAFU.

Повідомлення Мільярди радять оновити браузер Chrome — особливо користувачам криптовалют вперше з'явився на CryptoSlate.

Часова мітка:

Більше від CryptoSlate