Криптокошельки MetaMask и Phantom устранили критическую уязвимость в расширении браузера
Баг, обнаруженный компанией Halborn еще в сентябре 2021 года, позволял хакерам извлекать seed-фразы из компьютеров пользователей
16.06.2022 - 15:20
787
3 мин
0
Что произошло? Компания по кибербезопасности Halborn сообщила, что криптовалютные кошельки MetaMask и Phantom устранили критическую уязвимость в программном расширении браузера. В отчете Halborn говорится, что уязвимость, которая была обнаружена еще в сентябре 2021 года, позволяла хакерам извлекать seed-фразы из компьютеров пользователей.
Seed-фраза — это ключевая секретная фраза, необходимая для восстановления доступа к криптовалютному кошельку. Обычно она генерируется автоматически при создании кошелька и содержит 12, 18, или 24 слова.
О чем говорится в отчете? Аналитики Halborn сообщили, что seed-фразы, генерируемые провайдерами кошельков, сохранялись на компьютерах пользователей в виде открытого текста как часть функции «Восстановление сессии». Это означало, что злоумышленники могли проникнуть в систему с помощью вредоносных программ или физического доступа. В компании добавили, что они работали с поставщиками кошельков над исправлением уязвимости.
О чем говорят разработчики кошельков? Создатели MetaMask пояснили, что критическая проблема безопасности затронула лишь «небольшой сегмент пользователей», подавляющее большинство клиентов не подвергалось высокому риску. Представители Phantom заявили, что начали бороться с уязвимостью через три месяца после того, как она была замечена Halborn.
MetaMask и Phantom являются программными (горячими) некастодиальными кошельками. С их помощью можно хранить, отправлять и получать криптовалюты, а также помещать их в стекинг. MetaMask функционирует на блокчейне Ethereum, январе 2022 года количество активных пользователей кошелька выросло до 30 млн. Phantom использует сеть Solana.
В апреле команда MetaMask предупреждала пользователей кошелька об опасности хранения данных в Apple iCloud из-за возможных фишинговых атак.
О том, какими бывают криптовалютные кошельки и на что обратить внимание при его выборе, можно узнать в статье GetBlock Magazine.
Полезный материал?
Происшествия
Им оказался гражданин Великобритании, ранее осужденный за мошенничество
21 мар. 2025 г.
Рынки
Связанные с новой платформой операции также могут быть заблокированы из-за уклонения от санкций
20 мар. 2025 г.
Рынки
Для принятия документ должен получить поддержку большинства в Палате представителей и 60 голосов в Сенате
14 мар. 2025 г.
Рынки
Обновление постепенно станет доступно пользователям в марте и апреле
13 мар. 2025 г.
Майнинг
Участники отрасли со столь маломощными устройствами имеют крайне низкие шансы на единоличную добычу блоков
12 мар. 2025 г.
Рынки
Показатель снизился с 2,4 до 1,7 трлн долларов
12 мар. 2025 г.
Курсы криптовалют
-
Bitcoin
$84 105
BTC
-0.57%
-
Ethereum
$1 978.97
ETH
-0.45%
-
Ripple
$2.39
XRP
-2.15%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Cardano
$0.705658
ADA
-2.35%
-
Dogecoin
$0.168066
DOGE
-1.52%
-
Stellar XLM
$0.277887
XLM
-2.97%
-
Litecoin
$90.67
LTC
-2.3%
-
Polkadot
$4.46
DOT
-0.86%
-
Bitcoin Cash
$325.12
BCH
-2.19%