Edge Wallet 的安全漏洞導致超過 2,000 個加密私鑰被泄露。
Edge 報道稱，並非所有錢包中的資金均被盜，目前僅確定總額爲“五位數以下美元”。
Edge Wallet 團隊已經修復該漏洞，併發布了更新的應用程序以確保私鑰的安全。
多幣種移動加密錢包 Edge 遭遇安全事故，攻擊者未經授權獲取了 2,000 個私鑰，並在此過程中竊取了“五位數的美元”。
Edge 是一款採用去中心化服務器架構的非託管錢包，它宣佈在 2 月 20 日一名用戶報告其錢包存在未經授權的交易後發現了安全漏洞。
該用戶報告稱，其比特幣錢包的全部金額在此次交易中被盜。不過，錢包中的其他資產並未受到影響。
經過調查，Edge 解釋稱攻擊者並未登錄受影響用戶的賬戶來執行交易。據報道，攻擊者訪問了比特幣錢包的個人主私鑰。
安全漏洞導致數千美元被盜
Edge 解釋說，攻擊者利用此漏洞在 Edge 日誌服務器上訪問了 2,000 個未加密的私鑰（佔 Edge 平臺上創建的總密鑰的約 0.01%）。
Edge 補充說，該團隊很少收到有關資金丟失的通知，一些受影響的錢包仍保留着資產。然而，報告發布時的損失估計爲“以美元計算的低五位數”。
Edge 立即採取行動
2月22日，Edge宣佈該漏洞已修復，並提醒用戶更新至最新版本的Edge（v3.3.1）。最新的錢包更新還會刪除磁盤上所有之前的日誌，以防止進一步的損失。
此外，Edge 建議用戶在現有賬戶中創建新錢包，以提高安全性。用戶無需創建新賬戶即可獲得新錢包，從而消除涉及私鑰的所有漏洞。
加密攻擊者轉向加密錢包？
Edge Wallet 遭受的攻擊加劇了加密貨幣黑客攻擊和漏洞利用令人擔憂的趨勢。2022 年，超過 39 億美元從項目中被盜，這是加密貨幣黑客攻擊最嚴重的一年。
加密錢包受到的攻擊越來越多，今年年初，Trust Wallet 遭受了價值 400 萬美元的社會工程攻擊。2022 年 12 月，BitKeep 因加密錢包遭到攻擊而損失了 800 多萬美元。
在支付巨頭否認與 Edge Wallet 有關係後，Edge Wallet 於 2022 年 6 月被迫“暫停”其比特幣萬事達卡業務，這也受到了批評。
另一方面
爲了應對黑客攻擊的趨勢，許多公司致力於通過審計代碼和查找錢包中的漏洞來恢復丟失的加密資金。
爲什麼你應該關心
加密平臺遭受黑客攻擊和利用時經常會暴露出錯誤的代價高昂，這仍然是該行業的主要缺陷之一。