از کیف پول خصوصی اِج ۲۰۰۰ کلید خصوصی به سرقت رفته

کیف پول ارز دیجیتال اِج (Edge) در اطلاعیه ای اعلام کرده که یک آسیب پذیری امنیتی منجر به سرقت ۲۰۰۰ کلمه کلیدی شده است.

در تاریخ ۲۰ فوریه (۱ اسفند) کاربری به تیم اِج اطلاع داده که شاهد تراکنشی غیرمجاز بوده که تمام بیت کوین او را به سرقت برده است در حالی که دیگر ارزها دست نخورده باقی مانده است.

به نظر می رسد که هکر تنها به کلید خصوصی کیف پول بیت کوین دسترسی داشته است. تیم توسعه دهنده اِج در همان زمان این آسیب پذیری را اصلاح کرده است. کل مبلغ سرقت شده کمتر از ۵ دلار بوده است.

تحقیقات بیشتر منجر به این شد که تیم متوجه شود که چند عمل می تواند منجر به آسیب پذیری در کلیدهای خصوصی شود. اولین مورد این بود که اگر کاربر تعداد انگشت شماری از گزینه ها را در زیر برگه های خرید و فروش انتخاب کند، منجر به ورود کلید خصوصی رمزگذاری شده کیف پول انتخابی بر روی دیسک دستگاه می شود.

---

در این باره بیشتر بدانید

بیشتر بدانید: شرکت بیت ویج با کیف پول های Casa و Edge همکاری کرد