BitsLab 的 ScaleBit 对 Uniswap 的 Web3 钱包中存在的重大漏洞表示担忧，该漏洞可能会使用户的资产暴露给对其设备具有物理访问权限的攻击者。安全公司披露，该漏洞允许未经授权的个人绕过身份验证机制并访问钱包的助记词，这对于控制钱包的资产至关重要。
关键要点
-
ScaleBit 发现 Uniswap 钱包中的漏洞可能会危及用户资产。
-
具有物理访问权限的攻击者可以在三分钟内检索钱包的助记词。
-
建议用户在问题解决之前避免借出他们的设备。
了解漏洞
ScaleBit 强调的漏洞与助记词有关，也称为种子短语，它是一系列 12 到 24 个随机单词，授予对钱包资产的完全控制。此短语对于跨不同设备访问和管理加密货币持有至关重要。
根据 ScaleBit 的说法，任何人只要访问解锁的设备，就可以在不到三分钟的时间内获得助记词。令人震惊的是，即使在最新版本的 Uniswap 钱包应用程序中，这个问题仍然存在，这对现有的安全措施提出了严重的担忧。
用户建议
鉴于此漏洞，ScaleBit 向 Uniswap 钱包用户提出了几项建议：
-
避免借出设备：用户应避免将设备借给他人，直到漏洞得到修补。
-
保护您的设备：确保您的设备已锁定并安全，以防止未经授权的访问。
-
监控钱包活动：密切关注您的钱包，以防出现未经授权的交易。
对加密货币安全的更广泛影响
这一漏洞的揭露正值加密货币领域的网络安全威胁日益增加之际。2024 年，由于加密行业的网络安全漏洞造成的损失与前一年相比增加了 40%，约为 23 亿美元。这一趋势凸显了在去中心化金融 (DeFi) 平台中实施强大安全措施的迫切需求。
Cyvers 的联合创始人兼首席执行官 Deddy Lavid 指出，访问控制漏洞，特别是涉及助记词的漏洞，是一种常见的漏洞类型，可能导致重大财务损失。随着加密货币领域的不断发展，保护数字资产的重要性不容小觑。
结论
ScaleBit 提出的这一令人震惊的漏洞为 Uniswap 等去中心化交易所的用户敲响了警钟，提醒他们要对自己的安全措施保持警惕。随着加密行业面临日益增加的威胁，用户必须采取积极措施保护其资产，并了解潜在风险。
随着这一情况的持续发展，鼓励用户关注 Uniswap 和安全专家的更新，以确保他们的钱包保持安全。
来源
-
BitsLab 的 ScaleBit 标记了“令人震惊的” Uniswap 钱包漏洞，Cointelegraph。