Разработчики кошелька Edge выпустили патч после взлома

9829

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ предостерегает от слепой погони за быстрым обогащением

Основатель Binance CZ сказал, что люди спрашивают, где следующая большая возможность, и предлагает смотреть на то, куда он сам тратит своё время. Но многие игнорируют этот совет и гонятся за шансом «в одночасье разбогатеть в 10 раз», при этом процент неудач достигает 99,99999,%.

Metaplanet получает выгоду от слабости иены и обходит американских конкурентов

Аналитики отмечают, что высокий долг Японии (~250,%) и связанная с ним структурная слабость иены снижают реальную стоимость задолженности Metaplanet, номинированной в иенах, и уменьшают стоимость её финансирования, при этом купон в 4,9,% в пересчёте на BTC сокращается. С 2020 года Bitcoin вырос на 1 159,% к доллару и на 1 704,% к иене; у Metaplanet сейчас 35 102 BTC и она недавно купила ещё 4 279 BTC за $451 million.

Биткоин преодолел $92 000

По данным HTX, биткоин преодолел отметку в $92 000, и за 24 часа его рост составил 1,53%. Данные актуальны на 5 января.

Спотовое золото превысило $4365,2 за унцию

По рыночным данным спотовое золото поднялось выше $4365,2 за унцию, показав суточный рост 0,72%. Спот-серебро торгуется на $73,1 за унцию, прибавив 0,42%, при этом драгоценные металлы демонстрируют общий рост.

WLFI направит средства казначейства на стимулирование USD1

WLFI сообщила, что предложение об использовании части разблокированных средств казначейства для стимулирования принятия USD1 поддержали 77,75% голосов. Сообщество обсудило план и утвердило его как направление развития экосистемы WLFI.