Ny fandrahonana 'demônika' dia mibaribary be amin'ny kitapom-bolan'ny Crypto, Metamask ary Phantom Deploy Security Patches

Ny vulnerability amin'ny cyber, antsoina hoe 'Demonic', dia mampidi-doza ny tambajotran'ny poketra crypto toa ny Metamask, Brave, ary Phantom. Ny fandrahonana, izay hita tamin’ny taon-dasa, dia imasoana ampahibemaso ankehitriny mba hampahafantarana ny olona sy hamerana ny fahavoazana mety haterany. Raha toa ny Demonic dia miraikitra amin'ny kitapom-bola crypto, dia mety hitarika amin'ny fakana an-keriny ny poketra izany. Ity olana ity dia fantatra fa misy fiantraikany amin'ireo olona miditra amin'ny kitapom-bolany crypto amin'ny alàlan'ny navigateur desktop tsy voafehy.

Ny orinasa fiarovana Blockchain Halborn dia nampahafantatra ireo mpamatsy poketra voakasik'izany momba ny olana, raha nanoro hevitra ny fametrahana fanavaozana fiarovana haingana.

Soon taorian'izay, namoaka bilaogy iray tao amin'ny Medium i Metamask mampahafantatra ireo mpampiasa fa efa voavaha ilay vulnerability.

"Ny mpikaroka momba ny fiarovana ao amin'ny Halborn dia nanambara tranga iray izay ahafahan'ny fehezan-teny fanarenana miafina ampiasain'ny poketra mifototra amin'ny tranonkala toa ny MetaMask dia azo alaina avy amin'ny kapila misy solosaina simba amin'ny fepetra sasany. Nametraka fanalefahana ho an'ireo olana ireo izahay hatramin'izay, ka tsy tokony ho olana ho an'ireo mpampiasa ny MetaMask Extension version 10.11.3 sy aoriana izany, mamaky lahatsoratra.

Ny Demonic dia tsy navitrika tamin'ny navigateur Windows sy macOS fotsiny, fa niasa tamin'ny navigateur Linux, Google Chrome, Chromuim, ary Firefox ihany koa.

Tao amin'ny bilaoginy Metamask dia nanazava fa ny vulnerability dia tena mety hisy fiantraikany amin'ny mpampiasa izay nanana fitaovana simba na nangalatra. soon rehefa avy nanafatra ny fehezan-teny miafina miafina ao amin'ny lohamilin'ny mpamatsy poketra crypto azy ireo.

Phantom, ny kitapom-bolan'ny DeFi sy ny NFT miorina ao Solana dia namoaka fanambarana ihany koa fa ny Demonic dia olana mety hitranga, izay lazain'ny orinasa fa efa voavaha izao.

"Taorian'ny fanadihadiana sasany sy ny fanaraha-maso ofisialy, dia nanomboka nipoitra tamin'ny Janoary 2022 ny fanamboarana ary tamin'ny volana aprily dia voaro tamin'ity vulnerable ity ny mpampiasa Phantom. Misy patch faran'izay be dia be hivoaka amin'ny herinandro ho avy izay inoanay fa hahatonga ny fanitarana ny navigateur Phantom ho azo antoka indrindra amin'ity vulnerability amin'ny indostria ity, ”hoy ny orinasa nanoratra tao amin'ny lahatsoratra iray.

Halborn dia manoro hevitra ny olona mampiasa kitapom-bola crypto amin'ny alàlan'ny navigateur mba hifindra monina amina kaonty vaovao toy ny soon araka izay azo atao.

“Ny fanodinkodinana ny tenimiafina/fanalahidy sy ny fampiasana kitapom-pitaovana miaraka amin'ny poketra mifototra amin'ny navigateur dia afaka manome fiarovana bebe kokoa ho an'ny mpampiasa. Ny fampandehanana ny encryption kapila eo an-toerana dia fomba fanao tsara indrindra manalefaka ity olana ity, "hoy ny orinasa mpikaroka momba ny fiarovana.

Amin'izao fotoana izao, mbola tsy fantatra ny antsipiriany momba ny isan'ny kitapom-bolan'ny Demonic.

Hatramin'ny taona 2022, nangalatra 1.7 lavitrisa dolara (eo ho eo amin'ny Rs. 13,210 crore) ny mpanao heloka bevava an-tserasera amin'ny fananana nomerika miaraka amin'ny protocols Decentralized Finance (DeFi) izay mitentina 97 isan-jaton'ny fitambarany, hoy ny tatitra nataon'ny Chainalysis vao haingana.

Ny 600 tapitrisa dolara (eo ho eo amin'ny Rs. 4,660 crore) vaky tetezana Ronin tamin'ny faramparan'ny volana martsa sy ny 320 tapitrisa dolara (eo ho eo amin'ny Rs. 2,486 crore) fanafihana tamin'ny Febroary no tena loharanon'ny fandrobana.




Source