На дворе 2023 год, но некоторые по-прежнему хранят в браузерных кошельках значительные суммы. Если вы хотите сохранить свои средства, стоит серьезно оценить этот риск.
Стало известно, что расширение Trust Wallet для браузера оставалось уязвимым на протяжении нескольких месяцев.
Масштаб проблемы отражают следующие выводы:
- «Генерация сид-фразы в расширении Trust Wallet была ошибочной: энтропия составляла всего 32 бита. Нам удалось создать файл со всеми возможными сид-фразами».
- «Зная адрес счета, можно быстро вычислить его закрытый ключ и получить доступ ко всем средствам».
Проще говоря, кошельки, созданные с помощью этого расширения, подвергались риску немедленной кражи средств.
В данном случае оперативные действия этичных исследователей безопасности помогли предотвратить массовый ущерб. Тем не менее происшествие еще раз показывает: браузерный кошелек не подходит для хранения сумм, потеря которых стала бы для вас серьезной проблемой.
Используйте аппаратный кошелек, храните ключи офлайн и по возможности изучите мультиподпись. Если вы во Вьетнаме, у нас есть аппаратные кошельки и бесплатная консультация, чтобы помочь вам начать.