Розробники криптовалютного гаманця MetaMask попередили про критичні проблеми

Дослідники безпеки з платформи Hal­born виявили критичну вразливість у застарілих версіях криптовалютного гаманця Meta­Mask. Як повідомили представники компанії, безпека функції шифрування паролів була частково підірвана браузером.

Засновники Meta­Mask виплатили $50 000 винагороди за роботу дослідників. У застарілої версії Meta­Mask 10.11.3 була серйозна вразливість стосовно сід-фрази власника гаманця.

“Hal­born з’ясували, що секретну фразу відновлення можна було отримати за дуже особливих обставин, завдяки їх дослідженню ми змогли запровадити нові засоби захисту за короткий термін,” — пояснили розробники.

Meta­Mask порадили користувачам оновити версії гаманців та бути обережними зі сторонніми посиланнями. Адже 14 червня експерти з безпеки Con­fi­ant попередили криптоспільноту про фейкові програми, що імітують гаманці Meta­Mask і Coin­base Wal­let для крадіжок сід-фраз та перехоплення транзакцій.