Aggiornamento di sicurezza chiave per tutti gli utenti di Edge Wallet—non ignorare
Aggiornamento di sicurezza fondamentale per tutti gli utenti di Edge Wallet—non ignorarlo
- Edge Wallet ha segnalato una violazione della sicurezza, che ha portato alla compromissione di oltre 2.000 chiavi private crittografiche.
- Il team di Edge Wallet ha risolto la vulnerabilità rilasciando una versione aggiornata dell'app, garantendo che le chiavi private rimangano sicure.
Edge, un portafoglio cripto mobile multi-valuta, ha subito una grave violazione della sicurezza, con l'attaccante che ha ottenuto l'accesso a 2.000 chiavi private e ha rubato "cifre basse a cinque cifre in USD". Il 20 febbraio, dopo che un utente ha segnalato una transazione non autorizzata dal suo portafoglio, Edgeha scoperto che il suo portafoglio non custodial, che opera su un'architettura di server decentralizzata, era stato violato. Sebbene l'utente abbia segnalato che il suo Bitcoin è stato rubato nella transazione, le sue altre attività sono rimaste intatte. Edge ha concluso che l'attaccante non aveva effettuato l'accesso all'account per commettere il furto, ma aveva invece accesso alla chiave privata master del suo portafoglio Bitcoin.
Edge ha rivelato che una vulnerabilità nel suo server di log è stata sfruttata, risultando nell'accesso a 2.000 chiavi private non crittografate (0,01% del totale delle chiavi create sulla loro piattaforma). Le segnalazioni di fondi mancanti sono rare e alcuni portafogli interessati detengono ancora i loro asset. Tuttavia, le perdite al momento della segnalazione sono state stimate in un intervallo di cifre basse a cinque cifre (in USD).
Edge rilascia un aggiornamento di sicurezza vitale
Il 22 febbraio, Edge ha rilasciato un aggiornamento (v3.3.1) che ha risolto la vulnerabilità ed eliminato tutti i log precedenti memorizzati sul disco per proteggere gli utenti da ulteriori perdite. Inoltre, hanno consigliato agli utenti di creare nuovi wallet all'interno dei propri account esistenti per una maggiore sicurezza. Questo elimina il rischio di esposizione a qualsiasi vulnerabilità associata alle chiavi private.
La crescente tendenza degli attacchi informatici alle criptovalute
L'attacco a Edge Wallet è un altro allarmante promemoria della tendenza degli attacchi informatici e delle exploit nelle criptovalute. Nel 2022, circa 3,9 miliardi di dollari in criptovalute sono stati rubati da vari progetti, rendendolo l'anno peggiore finora per i furti di criptovalute. I wallet cripto sono diventati bersagli sempre più vulnerabili, con Trust Wallet che ha recentemente subito una violazione di ingegneria sociale per 4 milioni di dollari e BitKeep che ha perso 8 milioni di dollari a causa di un exploit a dicembre.
Per aggiungere ai guai, Edge Wallet ha affrontato critiche dopo che la Bitcoin Mastercard che avevano pianificato di lanciare a giugno 2022 è stata messa 'in pausa' a seguito del diniego di coinvolgimento da parte del gigante dei pagamenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
