Важное обновление безопасности для всех пользователей Edge Wallet — не игнорируйте
Важное обновление безопасности для всех пользователей Edge Wallet — не игнорируйте
- Edge Wallet сообщил о взломе безопасности, в результате которого были скомпрометированы более 2000 криптографических закрытых ключей.
- Edge Wallet сообщил о взломе безопасности, в результате которого были скомпрометированы более 2000 криптографических закрытых ключей.
Многовалютный мобильный криптокошелек Edge пострадал от серьезного нарушения безопасности: злоумышленник получил доступ к 2000 приватным ключам и украл «сумму в нижнем диапазоне пятизначных чисел в долларах США». 20 февраля, после того как пользователь сообщил о несанкционированной транзакции со своего кошелька, Edgeобнаружил, что его некстодиальный кошелек, работающий на архитектуре децентрализованных серверов, был взломан. Хотя пользователь сообщил, что биткоин был украден в транзакции, другие его активы остались нетронутыми. Edge пришел к выводу, что злоумышленник не входил в аккаунт для совершения кражи, а вместо этого получил доступ к мастер-приватному ключу пользователя для его биткоин-кошелька.
Edge сообщил, что уязвимость в его сервере журналов была использована, что привело к доступу к 2000 незашифрованных приватных ключей (0,01% от общего количества ключей, созданных на их платформе). Сообщения о пропаже средств редки, и некоторые затронутые кошельки все еще хранят свои активы. Однако потери на момент отчета оценивались в нижнем диапазоне пятизначных сумм (в долларах США).
Edge выпускает важное обновление безопасности
22 февраля Edge выпустил обновление (v3.3.1), которое устранило уязвимость и удалило все предыдущие журналы, хранящиеся на диске, чтобы защитить пользователей от дальнейших потерь. Кроме того, они посоветовали пользователям создавать новые кошельки в рамках существующих аккаунтов для повышения безопасности. Это устраняет риск воздействия любых уязвимостей, связанных с их приватными ключами.
Растущий тренд взломов криптовалют
Атака на Edge Wallet — еще одно тревожное напоминание о тренде взломов и эксплуатации уязвимостей в криптовалютах. В 2022 году из различных проектов было украдено около $3,9 млрд криптовалюты, что стало худшим годом на сегодняшний день для краж криптовалюты. Криптокошельки становятся все более уязвимыми целями: недавно Trust Wallet пострадал от социальной инженерии на сумму $4 млн, а BitKeep потерял $8 млн в результате эксплуатации в декабре.
В дополнение к списку проблем, кошелек Edge подвергся критике после того, как запуск Bitcoin Mastercard, который они планировали в июне 2022 года, был поставлен «на паузу» после отказа платежного гиганта от участия.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
