Ваш Крипто может исчезнуть просто при открытии веб-сайта — вот что вам нужно знать

CTO Ledger только что выпустил серьезное предупреждение: критическая ошибка в Chrome может позволить хакерам опустошить ваш кошелек, не заставив вас пошевелить пальцем.

Угроза: Путаница типов в V8

Исследователи безопасности обнаружили уязвимость “Type Confusion” в движке JavaScript V8 браузера Chrome. Эксплойт прост и ужасен — злоумышленники могут обмануть браузер, заставив его воспринимать один тип данных как другой, выполняя при этом вредоносный код. Попали на подозрительный сайт? Бум. Ваши приватные ключи, сид-фразы и файлы кошелька потенциально скомпрометированы.

Самая страшная часть? Вам даже не нужно ничего скачивать или нажимать на подозрительную ссылку. Достаточно просто посетить зараженную веб-страницу.

48-часовой спринт Google

В их защиту, Google действовал быстро. В течение двух дней после публикации уязвимости они выпустили экстренный патч. Если вы используете Chrome, Brave, Opera, Vivaldi или любой браузер на основе Chromium, немедленно обновитесь до версии 140.0.7339.185. Никаких отговорок.

Настоящий урок

Дело не только в обновлении вашего браузера. Основное сообщение Шарля Гийемета прямо: не храните чувствительные крипто-данные на вашем компьютере. Ни вашу сид-фразу, ни ваши приватные ключи, ничего.

Аппаратные кошельки существуют именно по этой причине. Холодное хранение, устройства с изоляцией от сети, бумажные резервные копии — это ваши друзья. Ваш ноутбук, как бы безопасным вы его ни считали, все еще подключен к интернету и уязвим.

Вывод? Если это ценно, то оно не должно находиться там, где уязвимость браузера может его затронуть.