Не становитесь жертвой слабой защиты.
2 июня, как сообщалось, приложение Atomic Wallet для хранения разных криптовалют распространило среди пользователей обновление с вредоносным кодом. На момент написания статьи считалось, что злоумышленники получили доступ к закрытым ключам и средствам пользователей на сумму более 100 млн долларов, предположительно воспользовавшись устаревшими библиотеками кода.
Масштаб преступления поражает, но модель безопасности Atomic Wallet давно вызывала вопросы.
Atomic Wallet дает самостоятельное хранение. Разве этого недостаточно?
Хранить собственные закрытые ключи важно. Но не менее важно понимать, что защищает сами ключи. В статье выделены две проблемы.
Atomic Wallet – горячий кошелек. Закрытые ключи хранятся прямо на устройстве с доступом в интернет. На момент публикации, в отличие от Exodus и MetaMask, его нельзя было связать с аппаратным кошельком. Запуск вредоносной программы может привести к потере средств.
Исходный код Atomic Wallet закрыт. Без независимой проверки сторонним экспертам сложнее заметить ошибки и ненадлежащие практики безопасности. Открытый код сам по себе не предотвратил бы намеренно вредоносное обновление, но мог помочь раньше заметить устаревшие библиотеки.
После обнаружения проблемы Atomic Wallet безопасен?
Позиция этой статьи – нет. Пока модель безопасности не изменилась, автор советует избегать этого кошелька.
А похожие кошельки?
Статья советует избегать горячих кошельков и продуктов с закрытым кодом. Если вы все же пользуетесь Exodus или MetaMask, сочетайте их с аппаратным кошельком. Хранение ключей отдельно от подключенных к интернету устройств снижает риск кражи.
BitcoinVN помогает клиентам самостоятельно хранить ключи и управлять своими финансами. Если остались вопросы, обратитесь за консультацией по кибербезопасности и хранению активов.