Разработчики кошелька Edge выпустили патч после взлома

9765

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

AlphaTON подает заявку на $4,2 млрд для развития ИИ и инфраструктуры в экосистеме TON

Компания AlphaTON, связанная с TON и зарегистрированная на Nasdaq под тикером ATON, подала в SEC заявку на регистрацию ценных бумаг на сумму $4,2 млрд. Средства планируют направить на развитие искусственного интеллекта, вычислительной инфраструктуры для сети Cocoon AI в Telegram и приобретение компаний в экосистеме TON. AlphaTON также намерена создать резерв токенов TON и других цифровых активов, а большую часть активов уже перевела в Toncoin и стейблкоины.

Запущен первый в США ETF с двойным кредитным плечом на SUI

На Nasdaq одобрили к торгам первый ETF с двойным кредитным плечом на криптовалюту SUI — 21Shares 2x Long SUI ETF (тикер TXXS). Это уже 74-й криптовалютный ETF, появившийся в этом году, и 128-й в целом. Эксперты прогнозируют запуск еще около 80 подобных фондов в ближайшие 12 месяцев.

Более 25% биткоинов находятся в нереализованной прибыли, цена чувствительна к экономике

С середины ноября более 25% предложения биткоина находится в убытке, что создает нестабильную ситуацию на рынке. Текущая цена около $93 000 сильно зависит от макроэкономических факторов и может измениться при восстановлении до $95 800 и выше до $106 200.

Polymarket оценивает шансы биткоина достичь $100 000 в этом году в 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в 2024 году, составляет 50%, немного снизившись с 52% накануне. Шансы на рост до $110 000 оцениваются в 15%, а падение ниже $80 000 — в 27%.

Публичная продажа акций HumidiFi (WET) собрала $5,57 млн

Публичная продажа токенов HumidiFi (WET) завершилась с общим сбором $5,57 млн, включая этапы Wetlist и JUP stakers. Участники смогут получить свои токены 9 декабря в 9 утра по восточному времени, одновременно с запуском пула ликвидности.