2025-12-26 15:00:47

#数字资产市场动态 Ще одна велика подія — у плагіні гаманця популярного браузера виявлено серйозну уразливість

Днями я побачив новину, що популярний гаманцевий розширення Chrome версії v2.68, який підтримується великими інституціями, зламали. Після оновлення 24 грудня користувачі почали поступово повідомляти про перекази коштів, у тому числі BTC, ETH, SOL — всі основні криптовалюти зазнали збитків, загальні втрати перевищили 7 мільйонів доларів, а кількість постраждалих гаманців сягнула кількох сотень.

Де найгірше? Просто імпортуючи мнемонічний фразу у версії 2.68, транзакція автоматично виконується миттєво. Ви навіть не встигаєте відреагувати. Ще більш дивно — мобільний додаток залишився безпечним, а проблема виникла лише у браузерному плагіні. У зв’язку з цим гаманці терміново закликали користувачів відключити версію 2.68 і швидко оновитися до 2.69. Керівництво також заявило, що повністю компенсує збитки постраждалим користувачам.

Моє ставлення до цієї ситуації: гаманець, який підтримується великими інституціями, не повинен мати таких серйозних вразливостей безпеки. Причин може бути дві — або кодовий аудит пропустив критичний недолік, або ланцюг постачання був зламаний (наприклад, сторонні бібліотеки, на які покладається проект, були підроблені). Хоча обіцянки компенсації звучать добре, ця ситуація вже завдала суттєвого удару по репутації бренду. Витратити 7 мільйонів доларів на компенсацію — легко, але повернути довіру користувачів буде набагато важче.

Моя рекомендація: якщо ви використовуєте цей плагін гаманця, незалежно від того, чи постраждали ви чи ні, зараз же перенесіть активи на апаратний гаманець або інший надійний гарячий гаманець, і почекайте офіційного розслідування причин інциденту. Безпека — це справа, де краще перестрахуватися і бути обережним, ніж ставити на удачу.

BTC-1,99%

ETH-1,69%

SOL-0,4%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

13 лайків

Нагородити
13
6
Репост
Поділіться

Прокоментувати

0/400

GateUser-00be86fc

· 15год тому

Великі інституційні гарантії не врятують цю хвилю, як ще можна пропустити таку помилку в коді --- 700 тисяч зникло, компенсація не поверне довіру --- Я завжди казав, що браузерні плагіни — це найменш безпечний варіант, давно потрібно було перейти на апаратний гаманець --- Вийшов v2.68 і автоматично переказує кошти? Це не вразливість, це роздача монет --- Коли оновлював до 2.69, чи можна було не хвилюватися, хто ще довірить? --- Забруднення ланцюга постачання — це справжня неможливість запобігти, потрібно бути більш уважним --- Ще один випадок краху, коли ж у цій сфері можна буде почуватися спокійно --- Компенсація — це все? Як рахувати довіру кількох сотень користувачів, що втратили? --- Чи ще будете користуватися браузерними плагінами для гаманців? Це урок --- Інвестиції провідних інституцій теж не гарантія, у безпеці ніхто не може бути впевненим