Fireblocks попередила про вразливість у гаманцях з множинними підписами - Bits Media

Компанія Fireblocks повідомила про виявлення серії вразливостей під назвою BitForge, якої схильні до більш 15 популярних криптовалютних гаманців. Під загрозою опинилися мільйони доларів.

Фахівці Fireblocks повідомили, що вразливості групи BitForge виявлені в протоколи багатосторонніх обчислень (ГДК), тому під загрозою опинилися кошти користувачів гаманців із множинними підписами. Зловмисник, скористався вразливістю, зможе отримати закритий ключ лише з одного пристрою..

«Якщо вразливості не будуть виправлені в найкоротший термін, то хакери та зловмисники зможуть викачувати кошти з гаманців мільйонів приватних та інституційних клієнтів. Процес займе у них лічені секунди, при цьому хакеру не потрібно знати жодного користувача, ні постачальника гаманця», ― підкреслюється у прес-релізі Fireblocks.

Серед гаманців, що потрапили під загрозу, виявилося ПЗ Coinbase, Zengo і Binance. Їм заздалегідь повідомили про вразливість, тому знайдені проблеми вже виправлені. Представники Coinbase та Zengo подякували Fireblocks та підкреслили, що засоби не були порушені хакерами. Зараз фахівці Fireblocks визначають які ще гаманці схильні до вразливостей і зв'язуються з їх розробниками.

«Ми раді бачити, що численні підписи повсюдно поширені в промисловості цифрових активів. Однак, очевидно, далеко не всі розробники та команди протоколів MPC створюють якісний та безпечний код. Компанії, що використовують Web3, повинні тісно співпрацювати з експертами з безпеки, щоб випереджати та усувати вразливості», ― зазначив технічний директор та співзасновник Fireblock Павло Беренгольц (Pavel Beregoltz).

Раніше фахівці CertiK повідомили про виявлення важливої вразливості у криптовалютному проекті WorldCoin..