MetaMask、古いバージョンの暗号ウォレットのセキュリティ脆弱性を警告

メタマスクは水曜日、ハルボーンのセキュリティ研究者の協力を得て、暗号化ウォレットの古いバージョンに重大なセキュリティ上の欠陥を発見したと発表した。このセキュリティ会社には、この発見に対して 50,000 ドルの報奨金が与えられました。

10.11.3 より前の MetaMask 拡張機能を使用している場合、3 つの前提条件により潜在的な脆弱性が発生します。これらは次のとおりです: (1) 暗号化されていないハードドライブ、(2) 侵害、盗難、または許可なくアクセスされたデバイス上の MetaMask 拡張機能にインポートされたシークレット回復フレーズ、および (3) 「Show Secret Recovery」フレーズ」チェックボックスは、インポートプロセス中に画面上に自分のシークレットリカバリフレーズを表示するために使用されました。

「秘密の回復ニーモニックが非常に特殊な状況下で抽出できることを発見しただけであり、ハルボーンが開示を待っている間に、新しい保護を導入することができました。」

どうやら、この脆弱性は、10.11.3 アップデートより前のすべてのブラウザ バージョンと、3 つの条件をすべて満たすすべてのオペレーティング システムの MetaMask ウォレット バージョンに影響を及ぼしますが、モバイル バージョンには影響しません。

MetaMaskは、影響を受けたユーザーに対し、侵害されたウォレットから資金を送金するよう警告した。ただし、古いバージョンの MetaMask で脆弱性が有効になるには、これら 3 つの条件がすべて満たされる必要があることに注意してください。