Разработчики кошелька Edge выпустили патч после взлома

9856

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кэти Вуд прогнозирует новый золотой век американского рынка в ближайшие три года

Основательница ARK Invest Кэти Вуд сказала, что в ближайшие три года американский фондовый рынок может вступить в новый золотой век благодаря «усиленной версии рейганомики» — дерегулированию, снижению налогов и разумной денежно-кредитной политике. По её словам, такие факторы ранее приводили к укреплению доллара и снижению цены на золото.

BitMine ожидает $400 миллионов дохода от стейкинга Ethereum и прогнозирует 10-кратную прибыль от вложения в MrBeast

BitMine, владеющая активами Ethereum на $13 миллиардов, прогнозирует более $400 миллионов годового дохода до налогообложения преимущественно за счёт стейкинга; компания также сообщила об экономии около $400 миллионов на недавних покупках, но позиции, приобретённые с июля, показывают плавающую убыточность около $2,3 миллиарда. BitMine инвестировала $200 миллионов в Beast Industries, связанный с MrBeast, ожидая 10-кратной доходности, и планирует запуск мобильного приложения и расширение токенизации.

Майкл Сэйлор описал цифровой кредит как усовершенствованный цифровой капитал

Майкл Сэйлор опубликовал пост, в котором назвал цифровой кредит усовершенствованной формой цифрового капитала, направленной на отделение риска от извлечения стоимости. По его словам, такие инструменты уменьшают волатильность, сокращают сроки погашения, упрощают конвертацию валют и позволяют извлекать доходность.

Coinbase листит Sport.fun (FUN1)

Coinbase объявил о включении в листинг токена Sport.fun (FUN1); при выполнении требований по ликвидности торговая пара FUN1-USD начнет торговаться позже сегодня в поддерживаемых регионах. Сообщение датировано 16 января.

Генеральный директор Goldman Sachs положительно оценил рынки прогнозов и анонсировал планы по выходу на рынок торговли реальными активами

Генеральный директор Goldman Sachs Соломон назвал рынки прогнозов «очень интересными» и сообщил, что за последние две недели лично встретился с руководителями двух крупнейших компаний в этой сфере. Банк сформировал команду для контактов и исследований, а возможный вход Goldman Sachs может повысить легитимность и объем сделок в этой слабо регулируемой нише. Некоторые маркетмейкеры уже приступили к гонке за долю на рынке прогнозов, и банк также рассматривает расширение в сегмент торговли реальными активами.