More

    Крипто-додаток Edge виявив баг, який краде закриті ключі

    Published on:

    Днями крипто-платформа Edge виявила проблему в безпеці. Один із користувачів звернувся зі скаргою, що з його гаманця зникли всі біткоїни. При цьому клієнт не здійснював жодних транзакцій.

    Служба безпеки провела розслідування і виявила експлойт, який призводить до витоку закритих ключів. Під ризик потрапляли два типи користувачів.

    Перші — ті, хто купував/продавав біткоїни через Bity, Wyre, Bitrefill, Ionia, Xanpool, LibertyX, Bitaccess, Bits of Gold і Banxa. І друга група вразливих користувачів — ті, хто застосовував функцію «Завантажити журнали» в Edge.

    Компанія з’ясувала, що ці ризики стосуються 2000 закритих ключів. Це невелика кількість від загальної кількості клієнтів платформи (менше 0,01%). Проте програмісти проведуть ретельну перевірку. Їм потрібно переконатися, чи могла шкідлива програма отримати доступ до незашифрованих закритих ключів на диску.

    Що робити клієнтам

    Компанія дала алгоритм дій для користувачів, які належать до групи ризику. Тобто, тих, хто купував крипту через зазначені сайти або завантажував журнали Edge.

    Платформа радить оновити додаток до версії Edge (v3.3.1). Також необхідно видалити з диска попередні журнали, а в ідеалі — згенерувати новий гаманець. Новий акаунт створювати не потрібно.

    Читайте також: Microsoft інтегрує ChatGPT у Bing і Edge

    Related