すべてのEdgeウォレットユーザーへの重要なセキュリティアップデート—無視しないでください
すべてのEdgeウォレットユーザーへの重要なセキュリティ更新—無視しないでください
- Edgeウォレットでセキュリティ侵害が発生し、2,000以上の暗号資産の秘密鍵が漏洩しました。
- Edgeウォレットチームは脆弱性に対処し、更新されたアプリバージョンをリリースして秘密鍵の安全性を確保しました。
マルチカレンシーモバイル暗号通貨ウォレットであるEdgeは、深刻なセキュリティ侵害を受け、攻撃者が2,000個の秘密鍵にアクセスし、「5桁の低い金額（米ドル）」を盗みました。2月20日、ユーザーがウォレットからの不正取引を報告した後、Edgeは発見しました。分散型サーバーアーキテクチャで動作する彼らのノンカストディアルウォレットが侵害されていたことを。ユーザーは取引でビットコインが盗まれたと報告しましたが、他の資産は untouched でした。Edgeは、攻撃者がアカウントにログインして盗難を実行したのではなく、ユーザーのビットコインウォレットのマスター秘密鍵にアクセスしたと結論付けました。
Edgeは、ログサーバーの脆弱性が悪用され、2,000個の暗号化されていない秘密鍵（プラットフォームで作成された総鍵数の0.01%）へのアクセスにつながったことを明らかにしました。資金の失踪に関する報告は稀であり、影響を受けたウォレットの一部はまだ資産を保持しています。しかし、報告時の損失は5桁の低い範囲（米ドル）と推定されています。
Edge、重要なセキュリティアップデートをリリース
2月22日、Edgeは脆弱性を修正し、ディスクに保存されていたすべての以前のログを削除してユーザーをさらなる損失から保護するアップデート（v3.3.1）をリリースしました。さらに、セキュリティを強化するために既存のアカウント内で新しいウォレットを作成するようユーザーにアドバイスしました。これにより、秘密鍵に関連する脆弱性に晒されるリスクが排除されます。
暗号通貨ハックの増加傾向
Edgeウォレットへの攻撃は、暗号通貨ハックおよびエクスプロイトの傾向に対するさらなる警告です。2022年、さまざまなプロジェクトから約39億ドルの暗号通貨が盗まれ、これは暗号通貨盗難にとって過去最悪の年となりました。暗号通貨ウォレットはますます脆弱な標的となっており、Trust Walletは最近400万ドルのソーシャルエンジニアリング侵害を受け、BitKeepは12月にエクスプロイトにより800万ドルを失いました。
さらに悲劇に拍車をかけるのは、Edge Walletが2022年6月にリリース予定だったビットコインマスターカードが、決済大手の関与の否定を受けて「一時停止」された後、批判に晒されたことです。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。Cryptopolitan.comは、このページに記載された情報に基づいて行われた投資について一切の責任を負いません。投資判断を下す前に、独立した調査および/または資格のある専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
