MetaMask güvenlik açığı çözüldü

Ethereum (ETH) cüzdanı MetaMask , Solana (SOL) 'nin Phantom , Brave ve zincirler arası cüzdan uzantısı XDefi dahil olmak üzere bir dizi önde gelen tarayıcı uzantısı cüzdanı, belirli durumlarda hassas oturum açma kimlik bilgilerini açığa çıkarabilecek "kritik bir güvenlik açığı" yamaladı. Şartlar yerine getirildi.

Cüzdan sağlayıcıları, güvenlik açığının kötü saldırganlar tarafından kullanılmadığını, yani bu saldırı vektörü kullanılarak hiçbir kullanıcı fonunun çalınmadığını iddia ediyor.

Bir blog gönderisinde MetaMask , sorunun MetaMask Mobil kullanıcılarını etkilemediğini ve yalnızca "MetaMask Uzantısı kullanıcılarının küçük bir bölümünü ve diğer tarayıcı/uzantı cüzdanlarının kullanıcılarını" etkilediğini açıkladı.

Popüler Ethereum cüzdanı, MetaMask Uzantısı 10.11.3 ve sonraki sürümlerinin kullanıcılarını etkilemediğini iddia ederek, sorunu çözmek için güncellemeler uyguladıklarını söyledi. MetaMask, kullanıcıların yalnızca aşağıdaki koşulların tümü karşılandığında endişelenmesi gerektiğini ekledi:

Sabit diskleri şifreli değildi;

Gizli Kurtarma Cümlelerini güvenmedikleri birinin elinde olan bir cihazdaki MetaMask uzantısına aktardılar veya bilgisayarlarının güvenliği ihlal edildi;

içe aktarma işlemi sırasında Gizli Kurtarma Cümlelerini ekranda görüntülemek için "Gizli Kurtarma Cümlesini Göster" onay kutusunu kullandılar.

MetaMask, “Bilgisayarınız güvenmediğiniz kişilerden fiziksel olarak güvenli değilse, sisteminizde tam disk şifrelemeyi etkinleştirmenizi öneririz” dedi. “Ayrıca, fonlarınız bir donanım cüzdanı tarafından yönetiliyorsa bundan etkilenmezsiniz.”

 Tüm ekonomi haberlerine buradan erişebilirsiniz.