Разработчики кошелька Edge выпустили патч после взлома

9777

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сооснователь Zcash стал советником анонимного телефонного сервиса Phreeli

Американский провайдер анонимных звонков Phreeli запустил услугу с оплатой через технологию Zero-Knowledge Proof, которая не раскрывает личные данные пользователей. Сооснователь Zcash Зуко Уилкокс советует использовать Zero-Knowledge Access Passes, а сеть обеспечивает T-Mobile. За год компания привлекла около $5 миллионов инвестиций.

Токен $SAMANTHA на Solana достиг рекордного объема торгов в $300 000

На блокчейне Solana появился мем-токен $SAMANTHA, вдохновленный мультфильмом "Франклин" и созданный для поддержки токена $FRANKLIN. После запуска объем торгов $SAMANTHA за час превысил $800 000, а рыночная стоимость токена достигла $300 000.

Трейдер на Polymarket заработал $77 000, поставив на новость об OpenAI

Трейдер с ником pony-pony на Polymarket сделал ставку на новостное событие, связанное с OpenAI, и достиг 100% успеха, заработав около $77 000 прибыли. Эта ставка позволила ему остаться в полной прибыли.

Биткоин показывает признаки восстановления, но рынок остается осторожным

Биткоин отскочил примерно до $94 000, однако рынок пока не стал полностью бычьим. Объем торгов вырос, но снижение открытого интереса и отток средств из ETF указывают на сохраняющееся давление продаж и осторожность инвесторов. Торговля опционами показывает спрос на защиту от падения, что говорит о продолжающейся неопределенности на рынке.

Gensyn запустил открытую торговую площадку Delphi для машинного интеллекта

Протокол вычислений ИИ Gensyn представил тестовую версию открытого рынка Delphi, где пользователи могут в реальном времени оценивать и инвестировать в модели машинного обучения. Платформа работает на блокчейне с автоматическим маркет-мейкером, обеспечивая постоянную ликвидность и динамическое ценообразование сделок.