Разработчики кошелька Edge выпустили патч после взлома

9942

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance Wallet начнет принимать заявки на аирдроп сегодня в 18:00

Binance Wallet сообщил, что распределение аирдропа стартует сегодня в 18:00. Получить токены смогут пользователи с балансом не менее 241 альфа-балла, заявки будут обрабатываться в порядке очереди до полного распределения пула или окончания акции.

Polymarket оценил в 89% шанс, что BTC в этом году вернется к $75 000

На Polymarket вероятность того, что BTC в этом году восстановится до $75 000, оценили в 89%. Также рынок дает 75% на рост до $80 000 и 68% на падение до $55 000.

KOSPI в Южной Корее за неделю упал на 10,56% — максимум с марта 2020 года

Южнокорейский индекс KOSPI на этой неделе снизился на 10,56%, показав самое сильное недельное падение с марта 2020 года. Об этом свидетельствуют рыночные данные Bitget.

Власти Ванкувера предложили отклонить идею «биткоин-дружественного» города

Городские власти Ванкувера рекомендовали городскому совету отозвать инициативу о признании города «биткоин-дружественным» после юридической проверки. Речь о предложении, внесённом в ноябре 2024 года, которое предусматривало «сохранение покупательной способности» за счёт диверсификации финансовых резервов. В отчёте указано, что по Уставу Ванкувера BTC не относится к разрешённым для муниципалитета инвестиционным активам, а также упомянуты кадровые приоритеты и согласование с другими городскими планами.

SoftBank Group ищет рекордный кредит на $40 млрд для покупки доли в OpenAI

SoftBank Group ведёт переговоры о привлечении кредита на сумму до $40 млрд, чтобы приобрести долю в OpenAI. Если сделка состоится, это может стать одним из крупнейших заёмных финансирований в истории компании.