تحديث أمني رئيسي لجميع مستخدمي محفظة Edge - لا تتجاهلوه

عانت محفظة العملات المشفرة متعددة العملات Edge من اختراق أمني خطير، حيث تمكن المهاجم من الوصول إلى 2,000 مفتاح خاص وسرق "مبالغ منخفضة من خمسة أرقام بالدولار الأمريكي". في 20 فبراير، بعد أن أبلغ مستخدم عن معاملة غير مصرح بها من محفظته، اكتشفت Edge أن محفظتها غير الوصائية، التي تعمل على بنية خادم لامركزية، قد تم اختراقها. على الرغم من أن المستخدم أفاد بسرقة بيتكوينه في المعاملة، إلا أن أصوله الأخرى تركت دون مساس. خلصت Edge إلى أن المهاجم لم يسجل الدخول إلى الحساب لتنفيذ السرقة، بل قام بالوصول إلى المفتاح الخاص الرئيسي للمستخدم لمحفظته بيتكوين.

كشفت Edge عن استغلال ثغرة في خادم السجلات الخاص بها، مما أدى إلى الوصول إلى 2,000 مفتاح خاص غير مشفر (0.01٪ من إجمالي المفاتيح المُنشأة على منصتهم). تقارير الأموال المفقودة نادرة، ولا تزال بعض المحافظ المتأثرة تحتفظ بأصولها. ومع ذلك، قُدرت الخسائر في وقت التقرير بأنها تتراوح في النطاق المنخفض من خمسة أرقام (بالدولار الأمريكي).

Edge تطلق تحديثًا أمنيًا حيويًا

في 22 فبراير، أصدرت Edge تحديثًا (v3.3.1) أصلح الثغرة وحذف جميع السجلات السابقة المخزنة على القرص لحماية المستخدمين من المزيد من الخسائر. علاوة على ذلك، نصحوا المستخدمين بإنشاء محافظ جديدة داخل حساباتهم الحالية لتعزيز الأمان. هذا يلغي خطر التعرض لأي ثغرات مرتبطة بمفاتيحها الخاصة.

الاتجاه الصاعد لاختراقات العملات المشفرة

هجوم محفظة Edge هو تذكير آخر مقلق بالاتجاه السائد لاختراقات واستغلال العملات المشفرة. في عام 2022، سُرقت حوالي 3.9 مليار دولار من العملات المشفرة من مشاريع مختلفة، مما يجعله أسوأ عام حتى الآن لعمليات سرقة العملات المشفرة. أصبحت محافظ العملات المشفرة أهدافًا أكثر عرضة للخطر، حيث عانت Trust Wallet مؤخرًا من اختراع هندسة اجتماعية بقيمة 4 ملايين دولار وخسرت BitKeep 8 ملايين دولار بسبب استغلال في ديسمبر.

لإضافة إلى قائمة المشاكل، واجهت محفظة Edge انتقادات بعد أن تم وضع "على تعليق" إطلاق بطاقة Mastercard بيتكوين التي كانوا يخططون لإطلاقها في يونيو 2022 بعد رفض مشاركة عملاق الدفع.