ScaleBit компании BitsLab выразила обеспокоенность по поводу значительной уязвимости в Web3-кошельках Uniswap, которая может потенциально подвергнуть активы пользователей риску со стороны злоумышленников, имеющих физический доступ к их устройствам. Компания по безопасности сообщила, что этот недостаток позволяет неавторизованным лицам обходить механизмы аутентификации и получать доступ к мнемонической фразе кошелька, которая является ключевой для управления активами кошелька.
Ключевые выводы
-
ScaleBit выявила уязвимость в кошельке Uniswap, которая может поставить под угрозу активы пользователей.
-
Злоумышленники с физическим доступом могут получить мнемоническую фразу кошелька менее чем за три минуты.
-
Пользователям рекомендуется избегать передачи своих устройств до решения проблемы.
Понимание уязвимости
Уязвимость, на которую указала ScaleBit, касается мнемонической фразы, также известной как seed-фраза, которая представляет собой серию из 12 до 24 случайных слов, предоставляющих полный контроль над активами кошелька. Эта фраза необходима для доступа и управления криптовалютными активами на различных устройствах.
По данным ScaleBit, любой, кто имеет доступ к разблокированному устройству, может получить мнемоническую фразу менее чем за три минуты. Тревожно, что эта проблема сохраняется даже в последней версии приложения Uniswap Wallet, вызывая серьезные опасения по поводу существующих мер безопасности.
Рекомендации для пользователей
В свете этой уязвимости ScaleBit выпустила несколько рекомендаций для пользователей кошелька Uniswap:
-
Избегайте передачи устройств: Пользователям следует воздержаться от передачи своих устройств другим лицам до устранения уязвимости.
-
Обеспечьте безопасность устройства: Убедитесь, что ваше устройство заблокировано и защищено от несанкционированного доступа.
-
Следите за активностью кошелька: Следите за своим кошельком на предмет несанкционированных транзакций.
Широкие последствия для безопасности криптовалют
Раскрытие этой уязвимости происходит в то время, когда угрозы кибербезопасности в сфере криптовалют растут. В 2024 году потери из-за киберэксплойтов в криптосекторе увеличились на 40% по сравнению с предыдущим годом, составив примерно 2,3 миллиарда долларов. Эта тенденция подчеркивает растущую необходимость в надежных мерах безопасности на платформах децентрализованного финансирования (DeFi).
Дедди Лавид, соучредитель и генеральный директор Cyvers, отметил, что нарушения контроля доступа, особенно связанные с мнемоническими фразами, являются распространенным типом уязвимостей, которые могут привести к значительным финансовым потерям. По мере того как ландшафт криптовалют продолжает развиваться, важность защиты цифровых активов невозможно переоценить.
Заключение
Тревожная уязвимость, на которую указала ScaleBit, служит критическим напоминанием для пользователей децентрализованных бирж, таких как Uniswap, о необходимости оставаться бдительными в отношении своих практик безопасности. По мере того как криптоиндустрия сталкивается с растущими угрозами, пользователям необходимо принимать проактивные меры для защиты своих активов и быть в курсе потенциальных рисков.
С учетом текущих событий в этой ситуации пользователям рекомендуется следить за обновлениями от Uniswap и экспертов по безопасности, чтобы обеспечить безопасность своих кошельков.