Разработчики кошелька Edge выпустили патч после взлома

9969

2 мин

Криптовалютный кошелек Edge стал жертвой хакеров несколько дней назад. Киберпреступники сумели похитить около 2 тыс. приватных ключей пользователей. Однако разработчики заявили, что обнаружили проблему и уже выпустили обновление, которое повысило уровень безопасности.

Создатели цифрового хранилища подтвердили, что злоумышленник действительно украл несколько тысяч закрытых ключей, и подробно описали, в чем состояла уязвимость. Атака состоялась 20 февраля 2023 года. Команду Edge уведомил пользователь, с чьего кошелька совершили транзакцию, в результате которой он потерял криптовалютные активы. Любопытно, но злоумышленник похитил только биткоины (BTC), оставив альткоины нетронутыми.

Таким образом разработчики поняли, что хакер получил доступ исключительно к индивидуальному закрытому ключу для биткоин-кошелька. Иными словами, он не зашел в систему под учетной записью пользователя, а скомпрометировал только приватный ключ BTC-хранилища. Проведя расследование, команда проекта обнаружила, что именно стало причиной данной уязвимости.

Программисты отметили, что если пользователь выберет несколько вариантов на вкладках «Покупки» и «Продажи», это приведет к регистрации зашифрованного закрытого ключа выбранного кошелька на диске устройства. Во-вторых, если юзер использует функцию загрузки журналов, то эти данные отправятся на пограничные серверы и будут включать в себя закрытый ключ.

Специалисты компании подчеркнули, что общее количество пользователей Edge, чьи приватные ключи были похищены, составило менее 0,01%. Разработчики заверили, что хакеры украли всего несколько десятков тысяч долларов США (USD).

Edge Wallet — кошелек, не связанный с хранением цифровых активов, который работает на децентрализованной серверной архитектуре. Приоритетом является конфиденциальность, а также безопасность, для чего используется алгоритм доказательства с нулевым разглашением.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Sharplink получила 15 464 ETH на стейкинге Ethereum

Sharplink сообщила, что в рамках своей стратегии управления резервами Ethereum накопила 15 464 ETH в виде вознаграждений за стейкинг, что по текущему курсу оценивается примерно в $36 миллионов. Только за прошлую неделю компания получила 493 ETH, или около $1,1 млн, и отметила, что долгосрочное хранение и стейкинг ETH позволяют постоянно наращивать объем монет за счет новых выплат.

Arbitrum отчитался за 2025 год: рост институциональной активности и RWA выше $800 млн

Фонд Arbitrum опубликовал отчет о прозрачности за 2025 год и сообщил, что традиционные финансовые компании активнее запускают продукты в сети, а за год было одобрено 189 проектов в экосистеме. Среди примеров — Robinhood с токенизированными акциями и ETF для европейских пользователей (почти 2000 активов за шесть месяцев), а также Franklin Templeton, WisdomTree и Spiko, расширившие линейку токенизированных продуктов. В отчете также отмечается, что объем RWA превысил $800 млн, предложение стейблкоинов выросло на 80% до пика почти $10 млрд, а число транзакций превысило 2,1 млрд; Timeboost принес DAO более $6 млн за первый год.

Mastercard планирует купить BVNK за сумму до $1,8 млрд

Mastercard сообщила о планах приобрести стартап BVNK, который развивает инфраструктуру для стейблкоинов, при этом общая сумма сделки может достигнуть $1,8 млрд. Из них около $300 млн предусмотрены как условные выплаты. Ранее, около 4 месяца назад, потенциальная сделка BVNK с Coinbase Global примерно на $2 млрд сорвалась.

Фьючерсы на основные фондовые индексы США перешли к росту

По данным Bitget, 17 марта фьючерсы на S&P 500 прибавили 0,2%, на Nasdaq 100 — 0,1%, а на Dow Jones — 0,3%.

Polymarket оценивает шанс BTC по $80 000 в марте в 44%

На фоне восстановления крипторынка на Polymarket вероятность того, что в марте курс BTC достигнет $80 000, выросла до 44%. При этом шанс снижения BTC до $60 000 в марте уменьшился до 12%.