Разработчики кошелька Edge выпустили патч после взлома

9892

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовое золото обновило рекорд во время выступления Пауэлла

По данным Bitget спотовое золото подскочило до $5330 за унцию и достигло нового максимума. В течение дня цена выросла на 2,91%.

Аналитик Allspring: инфляция может стать более устойчивой, кандидат на пост главы ФРС в центре внимания рынка

Аналитик Allspring Матиас Шайбер заявил, что рынок труда стабилизируется, а инфляция остается устойчивой, что побуждает Федеральную резервную систему занять выжидательную позицию и оценить эффект прошлых снижений ставок на рост экономики США. По его словам, текущий уровень ставок близок к нейтральному и может помочь сдержать инфляцию, но бум инвестиций в AI и резкий рост цен на сырьевые товары, включая промышленные металлы, способны сделать инфляцию более устойчивой в 2024 году. Внимание рынка по-прежнему сосредоточено на назначении нового председателя ФРС, и давление правительства на снижение ставок останется важной темой.

ФРС сохраняет ставку, крипторынок спокойный, золото и серебро дорожают

ФРС оставила процентную ставку без изменений голосованием 10-2, подтвердив диапазон 3,50-3,75% и не дав сроков следующего снижения. Рынок криптовалют почти не отреагировал на решение, BTC торгуется вблизи $89 500. Драгоценные металлы выросли: золото $2296,87 (+2,32%), серебро $113,31 (+0,91%).

Индекс DXY вырос на 1,00% до 96,72; серебро подорожало до $22,42

Индекс доллара США DXY вырос на 1,00% за день и достиг 96,72. Федеральная резервная система оставила ставку без изменений, а спотовое серебро кратко подорожало на $1,20 до $22,42 за унцию (FXStreet).

Coinbase включила INX в план листинга

Coinbase добавила Infinex (INX) в свой план листинга, сообщили 29 января. Решение может подготовить почву для дальнейшего добавления токена на площадку после прохождения всех внутренних процедур.