Разработчики MetaMask устранили уязвимость кошелька

17.02.2022

2 мин

3851

Разработчики криптовалютного кошелька MetaMask заявили, что им удалось устранить уязвимость своего продукта. Она была обнаружена Александру Лупаску, который основал Omnia Protocol.

Согласно официальному сообщению, программисты смогли разобраться с проблемой, которая ставила под угрозу конфиденциальность 21 млн пользователей криптопродукта. Они отметили, что теперь киберпреступники не смогут извлекать IP-адреса клиентов при отправке невзаимозаменяемых токенов (NFT) на кошельки юзеров.

Читайте также

Axie Infinity: подготовка к покупке команды аксей

Продолжаем наш эксперимент по инвестициям в Axie Infinity. Подробно игра, возможности для...

Инвестиции в Axie Infinity. Подготовка к эксперименту

Сфера криптовалютных инвестиций не ограничивается трейдингом и цифровых валют. Получать прибыль...

Инвестиции в Axie Infinity - эксперимент Crypto.ru

Crypto.ru решила провести инвестиционный эксперимент, связанный с популярной онлайн-игрой Axie...

В команде MetaMask заявили, что тщательно изучили проблему, которая была описана в конце прошлого года. Соучредитель проекта Дэн Финли заявил, что данная уязвимость стала достоянием общественности и ее необходимо было устранить. Он отметил, что согласен с Александру Лупаску, расрикитиковавшим разработчиков кошелька за то, что они ничего не предприняли ранее.

Сейчас же программисты компании успешно выпустили апдейт, который позволяет восстановить настройки конфиденциальности для пользователей. Финли напомнил, что во время собственного тестирования на наличие уязвимости Лупаску создал NFT-токен стандарта ERC-1155 на маркетплейсе OpenSea.

Затем эксперт использовал редактор смарт-контрактов, чтобы изменить исходный URL-адрес, связанный с цифровым активом. Позже он заметил, что его IP-адрес оказался в открытом доступе на сервере отправки.

Финли заявил, что представители Omnia Protocol сыграли важную роль в устранении бага MetaMask. Он поблагодарил команду специалистов в области криптографии и кибербезопасности, которая помогла создать и интегрировать неотслеживаемую инфраструктуру узлов блокчейна и ретрансляторы конфиденциальности в кошелек.

Ранее редакция Crypto.ru сообщала, что Дэн Финли рассказал о том, что в MetaMask подписали соглашение о слиянии с сервисом хранения Ethereum MyCrypto.

Mихаил Кархалев, аналитик криптобиржи

currency.com

В первую очередь, биржи хранят около 95% всех клиентских средств на холодных кошельках с мультиподписью. То есть, даже если удастся каким-то образом украсть одну подпись от кошелька, без всех остальных доступ к нему будет закрыт. Все транзакции на биржу и с биржи тщательно мониторятся. Вряд ли я смогу рассказать обо всех способах защиты, но как правило, это многоуровневая система, в которой безопасность обеспечивает как программное обеспечение, так и люди. Так называемые «белые хакеры» и штатные сотрудники компании постоянно проводят «стресс-тесты», ищут уязвимости и слабости в системе.

Топ криптобирж