Luka w portfelu Uniswap umożliwia ujawnienie frazy seed, twierdzi ScaleBit
Luka w zabezpieczeniach portfela Uniswap
ScaleBit, spółka zależna firmy BitsLab zajmującej się cyberbezpieczeństwem, oznaczyła potencjalną lukę w zabezpieczeniach portfela Web3 firmy Uniswap, ostrzegając użytkowników przed poważnym ryzykiem dla ich zasobów cyfrowych.
Luka, ujawniona 13 stycznia, może pozwolić atakującym z fizycznym dostępem do urządzenia na ominięcie protokołów uwierzytelniania i uzyskanie dostępu do frazy seed portfela, zgodnie z Cointelegraph.
Fraza seed, znana również jako fraza mnemoniczna, to seria od 12 do 24 słów, która zapewnia pełną kontrolę nad portfelem kryptowalut. Według ScaleBit "każdy, kto ma dostęp do odblokowanego urządzenia, może uzyskać frazę mnemoniczną portfela w mniej niż trzy minuty". Co niepokojące, luka w zabezpieczeniach podobno pozostaje obecna w najnowszej wersji aplikacji portfela Uniswap.
Rosnące obawy o bezpieczeństwo kryptowalut
ScaleBit doradził użytkownikom, aby unikali pożyczania swoich urządzeń innym osobom w ramach środków ostrożności do czasu usunięcia luki. Jednak Uniswap nie potwierdził jeszcze ani nie skomentował tej kwestii.
Raport pojawia się wśród zwiększonych obaw o bezpieczeństwo kryptowalut. Straty spowodowane exploitami cyberbezpieczeństwa wzrosły o 40% w 2024 r., osiągając 2,3 mld USD, według firmy ochroniarskiej Cyvers. Naruszenia kontroli dostępu, takie jak kompromisy związane z frazami mnemonicznymi, w znacznym stopniu przyczyniły się do tych strat.
Pomimo alarmującego wzrostu, firmy zajmujące się bezpieczeństwem blockchain zgłosiły zmniejszenie strat związanych z exploitami pod koniec 2024 roku. W grudniu odnotowano najniższą miesięczną sumę, przy czym CertiK i PeckShield odnotowały straty związane z włamaniami w wysokości odpowiednio 28,6 mln USD i 24,7 mln USD - gwałtowny spadek w porównaniu z poprzednimi miesiącami.
Ponieważ branża kryptowalut nadal się rozwija, luki w zabezpieczeniach, takie jak ta podkreślona przez ScaleBit, podkreślają krytyczną potrzebę stosowania solidnych środków bezpieczeństwa. Dopóki problem nie zostanie rozwiązany, użytkownicy powinni zachować szczególną ostrożność, aby chronić swoje cyfrowe aktywa.
Union Square Ventures przeniosło 578 000 tokenów Uniswap (UNI) o wartości 8,45 miliona dolarów do Coinbase Prime, co jest częścią systematycznego ruchu od grudnia, który wyniósł łącznie 55 milionów dolarów w transferach UNI. Firma nadal posiada 10,364 mln tokenów UNI o wartości 150 mln USD, a dalsze transfery są prawdopodobne.
