'Dab Ntxwg Nyoog' Kev Nyuaj Siab Looms Loj Tshaj Crypto Wallets, Metamask thiab Phantom Xa Kev Nyab Xeeb Patches

Ib qho cyber vulnerability, codenamed 'Demonic', tau ua rau muaj kev pheej hmoo ntawm kev sib txuas ntawm crypto hnab nyiaj xws li Metamask, Brave, thiab Phantom. Qhov kev hem thawj, uas tau pom xyoo tas los, tam sim no tau hais tawm rau pej xeem kom tib neeg paub thiab txwv tsis pub muaj kev puas tsuaj uas yuav tshwm sim rau lawv. Yog tias Dab Ntxwg Nyoog tau latch rau-rau lub hnab nyiaj crypto, nws tuaj yeem ua rau lub hnab nyiaj muaj kev tawm tsam. Qhov teeb meem no paub tias cuam tshuam rau cov neeg uas nkag mus rau lawv lub hnab nyiaj crypto los ntawm unencrypted desktop browsers.

Blockchain kev ruaj ntseg tuam txhab Halborn tau ceeb toom rau cov neeg muab kev pab cuam lub hnab nyiaj cuam tshuam txog qhov teeb meem, thaum hais txog kev xa mus rau qhov hloov tshiab ceev ceev.

Soon Tom qab, Metamask luam tawm ib qho blog ntawm Nruab Nrab qhia rau cov neeg siv tias qhov tsis zoo tau raug kho.

"Cov kws tshawb fawb txog kev nyab xeeb ntawm Halborn tau tshaj tawm ib qho piv txwv uas Cov Lus Nthuav Rov Qab Siv los ntawm cov hnab nyiaj hauv web zoo li MetaMask tuaj yeem raug rho tawm los ntawm disk ntawm lub khoos phis tawj cuam tshuam hauv qee qhov xwm txheej. Txij li thaum peb tau siv kev txo qis rau cov teeb meem no, yog li cov no yuav tsum tsis txhob muaj teeb meem rau cov neeg siv ntawm MetaMask Extension versions 10.11.3 thiab tom qab ntawd, " post nyeem.

Dab Ntxwg Nyoog tsis yog ua haujlwm ntawm Windows thiab macOS browsers xwb, tab sis kuj tseem ua haujlwm ntawm Linux, Google Chrome, Chromuim, thiab Firefox browsers.

Hauv nws qhov blog Metamask tau piav qhia tias qhov tsis zoo yog feem ntau cuam tshuam rau cov neeg siv uas muaj lub cuab yeej cuam tshuam lossis raug nyiag. soon Tom qab importing lawv cov lus zais rov qab rau hauv cov servers ntawm lawv cov chaw muab kev pabcuam crypto hnab nyiaj.

Phantom, Solana-based DeFi thiab NFT lub hnab nyiaj kuj tau tshaj tawm cov lus lees paub tias Demonic yog qhov teeb meem muaj peev xwm, uas lub tuam txhab tau lees tias, tam sim no tau raug daws.

"Tom qab qee qhov kev tshawb nrhiav thiab kev tshawb xyuas cov neeg ua haujlwm, kev txhim kho tau pib dov tawm thaum Lub Ib Hlis 2022 thiab txog lub Plaub Hlis, Phantom cov neeg siv tau txais kev tiv thaiv los ntawm qhov tsis zoo no. Ib qho ntxiv tag nrho yog dov tawm lub lim tiam tom ntej uas peb ntseeg tias yuav ua rau Phantom qhov browser txuas ntxiv muaj kev nyab xeeb tshaj plaws los ntawm qhov tsis zoo no hauv kev lag luam, "lub tuam txhab tau sau rau hauv ib qho kev tshaj tawm.

Halborn xav kom cov neeg siv crypto hnab nyiaj ntawm browsers tsiv mus rau ib txheej tshiab ntawm cov nyiaj soon li sai tau.

"Tig lo lus zais / cov yuam sij thiab siv lub hnab nyiaj kho vajtse ua ke nrog lub hnab nyiaj hauv browser tuaj yeem muab kev nyab xeeb ntxiv rau cov neeg siv. Ua kom muaj kev nkag mus rau hauv zos disk yog lwm qhov kev coj ua zoo tshaj plaws uas txo qhov teeb meem no, "lub tuam txhab tshawb fawb kev ruaj ntseg ntxiv.

Txog tam sim no, cov ntsiab lus ntawm pes tsawg lub hnab nyiaj tau cuam tshuam los ntawm Demonic tseem tsis paub.

Txog tam sim no xyoo 2022, cyber criminals tau nyiag $ 1.7 billion (kwv yees li Rs. 13,210 crore) hauv cov cuab tam digital nrog Decentralized Finance (DeFi) cov txheej txheem suav txog 97 feem pua ​​​​ntawm tag nrho, ib tsab ntawv ceeb toom los ntawm Chainalysis tau thov tsis ntev los no.

Qhov $ 600 lab (kwv yees li Rs. 4,660 crore) Ronin choj ua txhaum cai thaum lub Peb Hlis lig thiab $ 320 lab (kwv yees li Rs. 2,486 crore) Wormhole nres thaum Lub Ob Hlis yog qhov tseem ceeb ntawm kev nyiag khoom.