07:55

В трех популярных bitcoin-кошельках обнаружили опасную уязвимость

Проблемы обнаружила команда исследователей ZenGo. Система безопасности многих bitcoin-кошельков несовершенна и может привести к двойному расходованию BTC. К такому выводу пришли исследователи компании ZenGo. Информация об этом появилась в блоге проекта.Читайте Bloomchain через любимые соцсети: Telegram, VK, FBЧто узнали исследователи?Специалисты уверены в том, что стандартная процедура перевода криптовалюты с одного адреса на другой, которую использовали при создании ряда кошельков, содержит изъяны. С ее помощью, по их мнению, можно организовать двойную трату одних и тех же BTC. В число кошельков, в которых исследователи обнаружили проблему, вошли Ledger Live, Edge и Breadwallet (BRD).Представители Ledger Live и BRD, по фоне публикации ZenGo, поспешили изменить код. Также специалисты компаний выплатили исследователям, обнаружившим проблему, премию. Команда Edge, в свою очередь, инициировала работу по устранению проблемы.В чем проблема?Представители ZenGo дали багу название – BigSpender. С его помощью хакеры могут повторно использовать криптовалюту, которая хранится на счете жертвы. Также BigSpender, по словам исследователей, можно использовать для того, чтобы преградить пользователю доступ к своим сбережениям. Баг основан на допуске к замене транзакции владельцем криптовалюты на другую, с более высокой комиссией.«BigSpender может привести к значительным финансовым потерям и в некоторых случаях сделать кошелек жертвы полностью непригодным для дальнейшего использования. Пострадавший, при этом, не в состоянии защитить себя», - так описал баг CEO ZenGo Оуриэль Оайон.Объяснение принципов BigSpender от команды ZenGo:Всего специалисты протестировали уязвимость к багу девяти кошельков. Из них устойчивыми к BigSpender оказались Trust wallet, Exodus, Coinbase, Blockstream Green, Blockchain и Atomic Wallet.«Мы не проверяли устойчивость всех кошельков. Но, вероятно, если уязвимость была обнаружена в трех крупных кошельках, конечный список небезопасных кошельков может быть шире», - уточнил Оуриэль Оайон.Напомним, недавно в сети появилась информация о том, что за две недели до хардфорка в Constantinople в сети второй по популярности криптовалюты Ethereum нашли очередную уязвимость.

• 14:46 Держать или продавать: до решения по Ethereum-ETF осталось несколько часов
• 14:46 Биткоин-биржа Kuna провела переговоры о продаже бизнеса в Украине
• 14:08 Нацбанк Украины ограничит физлицам количество P2P-операций
• 13:47 Открытый интерес к фьючерсам на Ethereum впервые превысил $15,6 млрд
• 13:31 Ethereum уже почти $4000. Почему?
• 13:26 Как далекий от криптовалют документалист при помощи мамы и $2500 снял фильм о крахе FTX
• 13:12 Конгрессмен Том Эммер призвал запретить выпуск цифрового доллара
• 12:33 Дело о взятке в 2718 BTC поступило в подмосковный суд

И еще 26