所有Edge钱包用户的关键安全更新——请勿忽视

多币种移动加密钱包Edge遭受了严重的安全漏洞，攻击者获得了2000个私钥的访问权限，并窃取了“五位数低位的美元”。2月20日，在一名用户报告其钱包中的未经授权交易后，Edge发现其基于去中心化服务器架构运行的非托管钱包已被入侵。虽然用户报告称其比特币在交易中被盗，但其其他资产未受影响。Edge得出结论，攻击者并未登录账户进行盗窃，而是访问了用户比特币钱包的主私钥。

Edge透露，其日志服务器中的一个漏洞被利用，导致2000个未加密私钥（在其平台上创建的总密钥的0.01%）被访问。资金丢失的报告很少，一些受影响的钱包仍持有其资产。然而，据报道时的损失估计在五位数的低位（以美元计）。

Edge发布关键安全更新

2月22日，Edge发布了更新（v3.3.1），修复了漏洞并删除了磁盘上存储的所有先前日志，以保护用户免受进一步损失。此外，他们建议用户在现有账户内创建新钱包以增强安全性。这消除了与其私钥相关漏洞暴露的风险。

加密黑客攻击趋势上升

对Edge Wallet的攻击再次令人担忧地提醒人们注意加密黑客攻击和利用的趋势。2022年，约39亿美元的加密货币从各种项目中被盗，使其成为迄今为止加密货币盗窃最严重的一年。加密钱包已成为越来越脆弱的目标，Trust Wallet最近遭受了400万美元的社会工程攻击，BitKeep在12月因利用漏洞损失了800万美元。

为了增加不幸的事件，Edge Wallet在计划于2022年6月推出的比特币Mastercard被‘搁置’后受到了批评，原因是支付巨头否认参与。