Статья о повторяющихся уязвимостях в расширениях кошельков Ethereum: Trust Wallet понес убытки в размере 6 млн $, под атакой оказались MetaMask, Phantom и RabbyСтатья о повторяющихся уязвимостях в расширениях кошельков Ethereum: Trust Wallet понес убытки в размере 6 млн $, под атакой оказались MetaMask, Phantom и Rabby

Расширения кошельков Ethereum под угрозой повторяющихся уязвимостей: Trust Wallet понес убытки в $ 6 млн, а MetaMask, Phantom и Rabby подверглись атаке

В рекомендации по безопасности от 26 декабря Trust Wallet подтвердил уязвимость безопасности в своем расширении для браузера (v2.68). Ончейн-исследователь ZachXBT оценивает, что пострадали сотни пользователей, а убытки превысили 6 миллионов $, что подчеркивает постоянный риск в ведущих расширениях.

Исторические инциденты иллюстрируют постоянную рисковую среду. Trust Wallet пострадал от уязвимости WebAssembly в 2022 году, затронувшей новые адреса, было украдено примерно 170 тысяч $. MetaMask столкнулся с утечкой памяти Demonic; с тех пор участились случаи фишинга и поддельных расширений.

Для защиты средств загружайте только из официального Chrome Web Store, проверяйте расширения перед установкой и рассмотрите возможность использования аппаратных кошельков. Регулярная проверка разрешений и актуальное программное обеспечение снижают подверженность поддельным приложениям и фишинговым схемам.

Источник: https://en.coinotag.com/breakingnews/ethereum-wallet-extensions-under-repeated-security-flaws-trust-wallet-suffers-6-million-losses-as-metamask-phantom-and-rabby-come-under-attack

Возможности рынка
Логотип Ambire Wallet
Ambire Wallet Курс (WALLET)
$0.01993
$0.01993$0.01993
+3.85%
USD
График цены Ambire Wallet (WALLET) в реальном времени
Отказ от ответственности: Статьи, размещенные на этом веб-сайте, взяты из общедоступных источников и предоставляются исключительно в информационных целях. Они не обязательно отражают точку зрения MEXC. Все права принадлежат первоисточникам. Если вы считаете, что какой-либо контент нарушает права третьих лиц, пожалуйста, обратитесь по адресу service@support.mexc.com для его удаления. MEXC не дает никаких гарантий в отношении точности, полноты или своевременности контента и не несет ответственности за любые действия, предпринятые на основе предоставленной информации. Контент не является финансовой, юридической или иной профессиональной консультацией и не должен рассматриваться как рекомендация или одобрение со стороны MEXC.

Вам также может быть интересно