MetaMask, 이전 버전의 암호화폐 지갑의 보안 취약점 경고

수요일에 MetaMask는 Halborn의 보안 연구원의 도움으로 이전 버전의 암호화된 지갑에서 심각한 보안 결함을 발견했다고 말했습니다. 보안 회사는 발견에 대해 $50,000 현상금을 받았습니다.

10.11.3 이전의 MetaMask 확장 사용자의 경우 세 가지 전제 조건으로 인해 잠재적인 취약점이 발생합니다. (1) 암호화되지 않은 하드 드라이브, (2) 손상, 도난 또는 승인 없이 액세스한 장치의 MetaMask 확장 프로그램으로 가져온 비밀 복구 문구 및 ( 3) "비밀 복구 표시" 구문" 확인란을 사용하여 가져오기 프로세스 중에 화면에서 자신의 비밀 복구 구문을 볼 수 있었습니다.

"우리는 매우 특정한 상황에서만 비밀 복구 니모닉을 추출할 수 있다는 사실을 발견했으며 Halborn이 공개를 기다리는 동안 새로운 보호 장치를 도입할 수 있었습니다."

분명히 이 취약점은 10.11.3 업데이트 이전의 모든 브라우저 버전과 세 가지 조건을 모두 만족하는 모든 운영 체제의 메타마스크 지갑 버전에 영향을 미치지만 모바일 버전에는 영향을 미치지 않는 것으로 보입니다.

MetaMask는 영향을 받는 사용자에게 손상된 지갑에서 자금을 이체하도록 경고했습니다. 그러나 이전 버전의 MetaMask에서 취약점이 활성화되려면 이 세 가지 조건이 모두 충족되어야 합니다.