Coinomi заявляет о шантаже после того, как пользователь раскрыл уязвимость в крипто-кошельке
Проблема Coinomi из-за уязвимости безопасности
Крупный крипто-кошелек Coinomi призывает пользователя, который нашел уязвимость безопасности в их кошельке после потери крупной суммы денег в результате кражи. Кошелек был раскритикован в Twitter пользователями, которые утверждают, что этот пользователь на самом деле протестует против своих потерь, и кошелек должен нести ответственность.
Пусть сообщение будет ясным: мы не ведем переговоры с шантажистами.
Вот полная переписка со службой поддержки с @warith2020 (неудачный шантаж):
— coinomi (@CoinomiWallet) февраль 27, 2019
Варитх Аль Маавали, омский крипто-энтузиаст и активист в области программирования, раскрыл серьезную уязвимость в крипто-кошельке Coinomi. Сообщается, что кошелек отправляет секретные фразы-семя без какого-либо шифрования третьим лицам. Эта уязвимость позволяет хакерам и мошенникам использовать эту секретную фразу, переданную в простом тексте, и красть криптовалюту у пользователей.
С тех пор Маавали закрепил твит, высмеивающий кошелек Coinomi, и в настоящее время находится в убытке примерно на шестьдесят-семьдесят тысяч долларов ($60–70k). Он утверждал, что кража стала возможной благодаря кошельку Coinomi, а обработка информации этим кошельком является причиной его потерь.
Маавали объяснил, что кошелек использует проверку орфографии Google и отправляет свои секретные ключи на сервер Google. Любой, использующий программное обеспечение для перехвата, может отследить фразу и использовать ее для кражи средств с аккаунта.
Эксперт по безопасности из Таиланда Люк Чилдс также подтвердил в твите и видео, что кошелек действительно отправляет эту информацию, которая должна быть конфиденциальной, на сторонний сервер, и ее можно перехватить.
УЯЗВИМОСТЬ БЕЗОПАСНОСТИ@CoinomiWallet отправляет вашу открытую фразу-семя в удаленный API проверки правописания Google, когда вы вводите ее! Это не шутка!
Видео приложено в качестве доказательства.
Кредит за обнаружение проблемы принадлежит @warith2020, читайте больше от него здесь: https://t.co/tCZ0hDPyJ3 pic.twitter.com/hdaPOb84A9
— Luke Childs ☂️ (@lukechilds) февраль 27, 2019
Тщательное чтение беседы, опубликованной кошельком после того, как Маавали вышел на публику, показывает, что сотрудники Coinomi затягивали решение проблемы для пользователя в течение нескольких дней, доводя его до того, что он решил публично рассказать о своих потерях. Он запросил возврат своих активов, однако администрация кошелька не согласилась с этим, несмотря на то, что верила в получение вознаграждения. Тем не менее, сам кошелек утверждал, что взлом не был доказан как проблема Coinomi, что прямо противоречит их предложению вознаграждения пользователю.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Саад Б. Муртаза
Журналист, писатель, редактор, исследователь и стратег с более чем 10-летним опытом работы в сферах цифровых медиа, печатных изданий и связей с общественностью. Саад руководствуется принципами: креативность, качество и пунктуальность. В ближайшие годы он планирует создать самофинансируемый институт, предоставляющий бесплатное образование. Обладая разнообразным портфолио, он изучал и писал на темы киберпреступлений, мошенничества, блокчейна и криптовалют.
