AKTUELLE NACHRICHTEN
FÜR SIE AUSGEWÄHLT

Wichtiges Sicherheitsupdate für alle Edge Wallet-Nutzer – bitte ignorieren Sie dies nicht

VonDamilola LawrenceDamilola Lawrence 2 Min. Lesezeit
Wichtiges Sicherheitsupdate für alle Edge Wallet-Nutzer—bitte nicht ignorieren

Wichtiges Sicherheitsupdate für alle Edge Wallet-Nutzer—bitte nicht ignorieren

  • Edge Wallet hat einen Sicherheitsverstoß gemeldet, der zur Kompromittierung von über 2.000 Krypto-Private Keys führte.
  • Das Edge Wallet-Team hat die Schwachstelle behoben, indem es eine aktualisierte App-Version veröffentlicht hat, um sicherzustellen, dass Private Keys weiterhin geschützt sind.

Edge, eine mobile Multi-Währungs-Krypto-Wallet, war von einem schweren Sicherheitsvorfall betroffen, bei dem der Angreifer Zugriff auf 2.000 private Schlüssel erhielt und „Beträge im niedrigen fünfstelligen Bereich in USD“ stahl. Am 20. Februar, nachdem ein Nutzer eine unbefugte Transaktion von seiner Wallet gemeldet hatte, stellte Edgefest, dass seine nicht-kustodielle Wallet, die auf einer dezentralen Serverarchitektur basiert, kompromittiert worden war. Obwohl der Nutzer meldete, dass sein Bitcoin bei der Transaktion gestohlen wurde, blieben seine anderen Vermögenswerte unberührt. Edge kam zu dem Schluss, dass der Angreifer sich nicht in das Konto eingeloggt hatte, um den Diebstahl durchzuführen, sondern stattdessen auf den Master-Private-Key des Benutzers für dessen Bitcoin-Wallet zugegriffen hatte.

Edge hat bekannt gegeben, dass eine Schwachstelle auf seinem Logs-Server ausgenutzt wurde, was zum Zugriff auf 2.000 unverschlüsselte private Schlüssel führte (0,01 % der insgesamt auf ihrer Plattform erstellten Schlüssel). Meldungen über vermisste Mittel sind selten, und einige der betroffenen Wallets halten ihre Vermögenswerte noch. Die Verluste zum Zeitpunkt des Berichts wurden jedoch auf einen niedrigen fünfstelligen Bereich (in USD) geschätzt.

Edge veröffentlicht wichtiges Sicherheitsupdate

Am 22. Februar veröffentlichte Edge ein Update (v3.3.1), das die Schwachstelle behob und alle zuvor auf der Festplatte gespeicherten Logs löschte, um Nutzer vor weiteren Verlusten zu schützen. Darüber hinaus haben sie Nutzer angewiesen, neue Wallets innerhalb ihrer bestehenden Konten zu erstellen, um die Sicherheit zu erhöhen. Dies beseitigt das Risiko der Exposition gegenüber jeglichen mit ihren privaten Schlüsseln verbundenen Schwachstellen.

Der aufkommende Trend von Krypto-Hacks

Der Angriff auf die Edge Wallet ist eine weitere alarmierende Erinnerung an den Trend von Krypto-Hacks und Exploits. Im Jahr 2022 wurden aus verschiedenen Projekten etwa 3,9 Milliarden US-Dollar an Krypto gestohlen, was das schlimmste Jahr für Kryptodiebstähle bis dato war. Krypto-Wallets sind zu zunehmend verwundbaren Zielen geworden, wobei Trust Wallet kürzlich einem Social-Engineering-Angriff in Höhe von 4 Millionen US-Dollar zum Opfer fiel und BitKeep im Dezember 8 Millionen US-Dollar durch einen Exploit verlor.

Zu den weiteren Problemen kam hinzu, dass die Edge Wallet kritisiert wurde, nachdem die Bitcoin-Mastercard, die sie für Juni 2022 geplant hatte, nach der Verweigerung der Beteiligung des Zahlungsgiganten „auf Eis gelegt“ wurde.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.

Diesen Artikel teilen

Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf der Grundlage der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend, vor jeder Anlageentscheidung unabhängige Recherchen durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.

Damilola Lawrence

Damilola Lawrence

Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.

MEHR … NACHRICHTEN