Разработчики кошелька Edge выпустили патч после взлома

9916

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ark Invest нарастила доли в Robinhood, BitMine и Bullish

13 февраля Ark Invest Кэти Вуд увеличила позиции в Robinhood, купив 174 677 акций примерно на $12,42 млн. Фонд также приобрел 212 314 акций BitMine примерно на $4,19 млн и 74 323 акции Bullish примерно на $2,36 млн.

Криптокит нарастил лонг по ETH до 105 000 монет после падения ниже $2000

После того как ETH снова опустился ниже $2000, крупный инвестор увеличил длинную позицию ещё на 3000 ETH, доведя общий объём лонга до 105 000 ETH со средней ценой $1919. На двух адресах у него 60 000 ETH и 45 000 ETH общей стоимостью $204 млн, а нереализованный убыток достигает $10,229 млн. По адресу 0xa5B…01D41 цена входа $2048,9 и убыток $6,36 млн, по адресу 0x6C8…D84F6 цена входа $2029,38 и убыток $3,869 млн.

Virtuals Protocol выделит более $1 млн в месяц на стимулы для разработчиков OpenClaw и агентов

Virtuals Protocol сообщила, что будет направлять более $1 млн в месяц на поощрения агентов, чтобы поддержать их доходы на фоне роста предложения и отставания спроса. Компания хочет снизить зависимость заработка от комиссий за транзакции с токенами и перейти к модели, где доход определяется реальными навыками и объёмом услуг. Virtuals Protocol также призвала разработчиков OpenClaw присоединиться к её экосистеме.

Артур Хейс выступит с ключевым докладом на TOKEN2049 Dubai 29 апреля

Соучредитель BitMEX Артур Хейс сообщил, что 29-30 апреля вернется на TOKEN2049 Dubai, где выступит с докладом. Он планирует рассказать о связи между макроэкономическими дисбалансами и возможностями в сфере блокчейна.

CZ назвал Африку «золотой возможностью» для криптоплатформ

Основатель Binance Чанпэн Чжао (CZ) заявил в AMA, что компания, вероятно, активнее других криптопроектов развивает присутствие в Африке и стремится привлечь к криптовалютам как можно больше пользователей. По его словам, сейчас доходность бизнеса в регионе ниже из-за невысокого ВВП на душу населения, но со временем она может вырасти благодаря усилению экономики. CZ отметил, что проникновение банковских услуг в Африке составляет менее 11%, при этом быстро растёт распространение смартфонов, что позволяет людям переходить к криптосервисам напрямую; он добавил, что YZi Labs инвестирует в регион с самого начала и планирует усиливать работу.