Gabung/ Daftar

MetaMask memperingatkan tentang kerentanan keamanan dari dompet crypto populer versi lama

2022/07/29 22:47

Mengikuti

Pada hari Rabu, MetaMaskdikatakan bahwa ia menemukan kerentanan keamanan kritis dalam versi dompet kripto yang lebih lama dengan bantuan peneliti keamanan di Halborn. Perusahaan keamanan itudiberikan hadiah sebesar $50.000 untuk penemuan tersebut.

Untuk pengguna ekstensi MetaMask sebelum versi 10.11.3, tiga kondisi yang diperlukan akan menyebabkan potensi kerentanan.: 1) hard drive yang tidak terenkripsi; 2) telah mengimpor frase pemulihan rahasia ke dalam ekstensi MetaMask pada perangkat yang disusupi, dicuri, atau memiliki akses tidak sah; dan 3) telah menggunakan kotak centang "Tampilkan Frasa Pemulihan Rahasia" untuk melihat frasa pemulihan rahasia seseorang di layar selama proses impor.

"Kami hanya menemukan bahwa Frase Pemulihan Rahasia dapat diekstraksi dalam keadaan yang sangat spesifik, dan kami dapat memperkenalkan perlindungan baru selama periode yang ditunggu Halborn untuk diungkapkan."

Tampaknya, eksploit tersebut memengaruhi semua versi peramban dari versi dompet MetaMask sebelum pembaruan 10.11.3, dan semua sistem operasi jika ketiga kondisi tersebut terpenuhi, tetapi tidak pada versi seluler.

MetaMask memperingatkan pengguna yang terpengaruh untuk memigrasikan dana mereka dari dompet mereka yang disusupi. Namun, perlu diingat bahwa ketiga syarat tersebut harus dipenuhi agar kerentanan dapat aktif pada versi MetaMask yang lebih lama.

MetaMask

Dapatkan pemahaman yang lebih luas tentang industri kripto melalui laporan informatif, dan terlibat dalam diskusi mendalam dengan penulis dan pembaca yang berpikiran sama. Anda dipersilakan untuk bergabung dengan kami di komunitas Coinlive kami yang sedang berkembang:https://t.me/CoinliveSG

Tambahkan komentar

Gabunguntuk meninggalkan komentar Anda yang luar biasa…

0 Komentar

paling awal

Muat lebih banyak komentar