Ваш Крипто може зникнути просто від відкриття веб-сайту — ось що вам потрібно знати

CTO Ledger тільки що зробив серйозне попередження: критична помилка Chrome може дозволити хакерам вичавити ваш гаманець, не піднімаючи при цьому пальця.

Загроза: Помилкове Співвідношення Типів у V8

Дослідники з безпеки виявили вразливість “Типове Сплутування” в JavaScript-движку V8 Chrome. Зловмисники можуть легко та жахливо використати цю вразливість — атакуючи, вони можуть змусити браузер сприймати один тип даних як інший, виконуючи при цьому шкідливий код. Відвідали підозрілий вебсайт? Бум. Ваші приватні ключі, сімейні фрази та файли гаманця потенційно під загрозою.

Справжня жахливість? Вам навіть не потрібно нічого завантажувати або натискати на підозріле посилання. Досить просто відвідати заражену веб-сторінку.

48-годинний спринт Google

На їхню заслугу, Google швидко зреагував. Протягом двох днів після публікації вразливості вони випустили термінове оновлення. Якщо ви користуєтеся Chrome, Brave, Opera, Vivaldi або будь-яким браузером на базі Chromium, оновіть до версії 140.0.7339.185 негайно. Жодних виправдань.

Справжній урок

Це не лише про оновлення вашого браузера. Основне повідомлення Шарля Гійєме чітке: не зберігайте чутливі крипто дані на вашому комп'ютері. Ні вашу seed-фразу, ні ваші приватні ключі, нічого.

Апарати для зберігання криптовалют існують саме з цієї причини. Холодне зберігання, пристрої з повітряним зазором, паперові резервні копії — це ваші друзі. Ваш ноутбук, незалежно від того, наскільки безпечним ви вважаєте його, все ще підключений до інтернету і вразливий.

Висновок? Якщо це цінно, це не повинно бути там, де вразливість браузера може до нього дістатися.