Уязвимость в кошельке Uniswap позволяет раскрыть мнемонические фразы, утверждает ScaleBit
Уязвимость кошелька Uniswap
ScaleBit, дочерняя компания BitsLab, специализирующаяся на кибербезопасности, обнаружила потенциальную уязвимость в кошельке Web3 от Uniswap, предупредив пользователей о значительном риске для их цифровых активов.
Уязвимость, раскрытая 13 января, может позволить злоумышленникам, имеющим физический доступ к устройству, обойти протоколы аутентификации и получить доступ к начальной фразе кошелька, сообщает Cointelegraph.
Начальная фраза, также известная как мнемоническая фраза, представляет собой серию из 12-24 слов, которая обеспечивает полный контроль над криптовалютным кошельком. Согласно ScaleBit, "любой человек, имеющий доступ к разблокированному устройству, может получить мнемоническую фразу кошелька менее чем за три минуты". Тревожно, что недостаток безопасности по-прежнему присутствует в последней версии приложения для кошелька Uniswap.
Растущая озабоченность криптобезопасностью
ScaleBit посоветовала пользователям не давать свои устройства другим людям в качестве меры предосторожности, пока уязвимость не будет устранена. Однако компания Uniswap пока не подтвердила и не прокомментировала эту проблему.
Сообщение появилось на фоне повышенного беспокойства по поводу безопасности криптовалют. По данным компании Cyvers, занимающейся вопросами безопасности, в 2024 году убытки, связанные с эксплойтами для кибербезопасности, выросли на 40 % и достигли 2,3 миллиарда долларов. Значительный вклад в эти потери внесли нарушения контроля доступа, такие как компрометация мнемонических фраз.
Несмотря на тревожный рост, компании, занимающиеся безопасностью блокчейна, сообщают о сокращении потерь от эксплойтов в конце 2024 года. В декабре был зафиксирован самый низкий месячный показатель: CertiK и PeckShield зафиксировали потери от взлома в размере 28,6 млн долларов и 24,7 млн долларов соответственно - резкое снижение по сравнению с предыдущими месяцами.
Поскольку криптоиндустрия продолжает развиваться, уязвимости, подобные той, на которую указала компания ScaleBit, подчеркивают острую необходимость в надежных мерах безопасности. До тех пор пока проблема не будет решена, пользователям рекомендуется проявлять крайнюю осторожность для защиты своих цифровых активов.
Union Square Ventures перевела 578 000 токенов Uniswap (UNI) на сумму $8,45 млн на Coinbase Prime, что является частью систематического движения с декабря на общую сумму $55 млн в переводе UNI. Компания по-прежнему владеет 10,364 миллионами токенов UNI на сумму 150 миллионов долларов, и возможны дальнейшие переводы.
