Провайдер криптовалютных кошельков MetaMask сообщил об уязвимости, которая может затронуть очень небольшую часть его пользователей. Уязвимость, обнаруженная фирмой Halborn, занимающейся безопасностью блокчейна, может позволить злоумышленнику завладеть секретной фразой восстановления пользователя, скомпрометировав его средства.
Дополнительная литература | Россия все еще хочет запретить криптовалюту? Законопроект о запрете цифровых активов прошел первое чтение
Эта уязвимость затрагивает несколько веб-криптокошельков и позволяет злоумышленнику извлечь секретную фразу восстановления с персонального компьютера. Как уже упоминалось, уязвимость затрагивает не всех пользователей MetaMask, а лишь очень небольшую их часть.
Это связано с тем, что пользователь должен выполнить 3 условия, чтобы подвергнуться этой атаке: использовать незашифрованный жесткий диск, пользователю пришлось бы импортировать секретную фразу восстановления из веб-расширения MetaMask на скомпрометированное устройство или используйте расширение криптокошелька с незащищенного компьютера и установите флажок «показать секретную фразу восстановления» во время процесса импорта.
Источник: MetaMask через Medium
Поставщик криптовалютного кошелька подготовил руководство по миграции, чтобы помочь пользователям перевести свои средства в новый кошелек. В этом смысле компания рекомендовала пользователям, которые соответствуют этим условиям, и пользователям, которые считают, что могут им соответствовать, следовать руководству. Этот документ можно найти по следующей ссылке.
По словам поставщика кошелька, у пользователей, намеревающихся перейти на новый кошелек, должно быть достаточно средств для оплаты необходимой платы за газ. Эти сборы могут «стать дорогостоящими» в зависимости от средств пользователя и смарт-контрактов, «хранящих или управляющих этими активами».
Активы в соответствии со стандартами Ethereum ETC-20, ERC-721 (NFT) и ERC-1155 должны быть в приоритете. Поставщик кошелька предупредил:
Если ваша учетная запись была взломана, возможно, в вашу учетную запись был помещен бот-уборщик. Если это так, то как только вы введете токены, они могут быть переведены на адрес злоумышленника.
В безопасности ли ваши средства MetaMask?
Как пояснили в MetaMask, уязвимость не влияет на их мобильных пользователей, а только на пользователей macOS, Linux и Windows, использующих веб-браузеры Google Chrome, Firefox или Chromium. Компания внедрила «устранение» этой уязвимости.
В связи с этим всем пользователям было предложено обновить свои криптокошельки до версии 10.11.3. Пользователям также было предложено обращаться в службу поддержки MetaMask за любой дополнительной помощью или информацией.
Компания наградила Халборна наградой в размере 50 000 долларов США. Два дня назад предоставленный крипто-кошелек запустил программу вознаграждений под названием HackerOne, чтобы «работать с сообществом безопасности, чтобы найти уязвимости в кошельке и опередить угрозы Web3».
Программа была запущена с 4 уровнями безопасности с разными наградами. За обнаружение с низким уровнем безопасности будет выплачено в общей сложности 1000 долларов США, со средним уровнем безопасности – 2000 долларов США, с высоким уровнем безопасности – 15 000 долларов США, а за обнаружение критической уязвимости, описанной выше, будет выплачено 50 000 долларов США за любое обнаружение.
Дополнительная литература | Владельцы биткойнов должны сохранять осторожность, поскольку корреляция с акциями продолжается
На момент написания статьи Ethereum (ETH) торгуется по цене 1180 долларов США с убытком 3 % на 4-часовом графике.
ETH имеет тенденцию к снижению на 4-часовом графике. Источник: ETHUSD Tradingview
