木星链 木星链
Ctrl+D收藏木星链
首页 > ICP > 正文

META:安全指南:如何防御MetaMask浏览器钱包漏洞?

作者:

时间:1900/1/1 0:00:00

原文标题:《一文了解如何免受MetaMask浏览器钱包安全漏洞的影响》

注:北京时间6月16日凌晨,ConsenSys开发者DanFinlay?披露了MetaMask浏览器扩展钱包存在的安全漏洞,这可能导致一小部分用户的钱包资金面临被盗风险,对此问题,他给出了一些安全建议。

Halborn的研究人员发现了一种情况,即在极少数情况下可以在磁盘上发现未加密的用户密钥,该问题已经在10.11.3版本的MetaMask浏览器扩展钱包以及更高版本的钱包中得到了修复。

背景

Halborn的安全研究人员披露了一个实例,在某种情况下,可以从被攻击的计算机磁盘中提取MetaMask等Web钱包使用的助记词短语。

加密货币金融平台Nilos在欧洲推出虚拟银行:金色财经报道,加密货币企业金融平台Nilos针对欧洲从事加密业务的公司推出新的虚拟欧盟银行(Virtual EU IBANs)。该解决方案允许企业拥有一个专门的加密货币友好型支付账户,使他们能够创建欧元和英镑的虚拟账户,在欧洲和英国进行支付,并使用SEPA和快速支付轨道。

该公司在2022年4月筹集520万美元的资金,Viola Ventures和Fabric Ventures领投此轮融资。[2023/5/11 14:57:51]

以下内容不会影响MetaMask移动端钱包用户,而只会影响一小部分MetaMask浏览器扩展用户以及其他浏览器/扩展钱包用户。我们已经针对这些问题实施了缓解措施,因此对于10.11.3版本以及更高版本的MetaMask浏览器扩展钱包用户来说,这些不应该是问题。注意,如果以下三个条件都适用于你,那你的钱包可能会面临风险,你应该阅读以下内容了解后续步骤:

Algorand任命首席运营官W. Sean Ford为新的临时CEO:7月27日消息,继前任首席执行官 Steven Kokinos 离职后,Algorand 于周三任命了一位新的临时首席执行官。 长期员工 W. Sean Ford(前区块链公司的首席运营官)将接替 Kokinos,他将继续担任高级顾问,直到 2023 年年中。在他之前的角色中,Ford 负责产品管理、工程、营销和全球社区发展。[2022/7/27 2:41:40]

你的硬盘未加密;你已经将助记词短语导入到设备上的MetaMask浏览器扩展钱包中,而该设备由你不信任的人拥有,或者你的计算机已经被黑。在导入过程中,你使用了「显示助记词短语」复选框在屏幕上查看你的助记词。

马斯克:对未来增持比特币持开放态度:7月21日消息,特斯拉CEO埃隆·马斯克在特斯拉的财报电话会上表示,特斯拉出售比特币是为了改善现金状况,出售加密货币“不是对比特币的裁决”。他还称,对未来增持比特币持开放态度。

马斯克认为,特斯拉的目标是加速可持续能源的到来,而加密货币是“次要事件中的次要事件”。此外,马斯克表示,特斯拉没有出售狗狗币。(金十)[2022/7/21 2:27:20]

影响

这会影响:

1、我们测试过的所有桌面操作系统以及浏览器;

2、我们使用GoogleChrome、Chromium和Firefox浏览器在Windows、macOS和Linux上进行了测试;

3、所有浏览器版本上的所有版本MetaMask扩展钱包。

加密货币流动性提供商GCEX向MENA地区扩张,并任命Mehtap ?nder为总经理:7月6日消息,外汇和加密货币流动性提供商GCEX正在向中东和北非(MENA)地区扩张,已在迪拜开设办事处,并任命Mehtap ?nder为GECX MENA总经理。?nder将负责监督该公司在该地区的所有运营业务。

GCEX在迪拜的新办事处是在该公司于2022年4月获得迪拜虚拟资产监管局(VARA)的临时监管批准后成立的,这一批准允许GCEX在当地运营加密货币交易所。现在,该公司正在申请全面许可。(Finance Magnates)[2022/7/6 1:54:34]

但这个漏洞不会影响MetaMask移动端钱包。

助记词短语最终会被清除,但我们目前无法保证何时清除。

该漏洞最有可能影响那些在将助记词导入MetaMask后不久,设备就遭到入侵或被盗的用户。

如果你符合上述的所有条件,那那些有权访问你计算机的人,就可能会拿到你的助记词短语,因此你可能需要考虑从这些账户中将资金转移出去以确保安全。我们准备了一份迁移账户资金的指南,使用任何第三方迁移工具都需要自行承担风险。

注意,可以物理访问你的计算机的人或恶意软件可能会利用此漏洞进行攻击,而如果你的设备受到恶意软件的攻击,那有些攻击是无法进行防御的。

如果你认为自己容易受到该攻击的影响

如果你的计算机有可能受到你不信任的人的影响,我们建议你在系统上启用「全磁盘加密」。此外,如果你的资金是由一个硬件钱包管理,那你不会受到该漏洞的影响。

受影响的用户应考虑将资金从旧钱包账户转移到新的钱包账户地址。

本文档的其余部分将提供一些额外的详细信息,以及有关如何最好地保护你的钱包安全的建议。稍后,我们将披露有关问题性质的更多细节,以便其他软件开发人员可以自己避免这些问题,但目前我们会先提醒用户,以最大程度地降低盗窃风险。

我有多安全?

如上文所述,如果你的计算机受到了威胁,你都无法确定在该计算机上运行的任何程序的安全性。

这是流行的密码管理器1Password团队已经承认并讨论过的问题,1Password的首席安全架构师JeffreyGoldberg解释过要解决该问题的困难之处,他说:

「这是一个众所周知的问题,之前该问题已经被公开讨论过很多次,但任何看似合理的解决方案都可能比问题本身更糟糕。」

如果你使用的是密码管理器,那么你可能会比不使用密码管理器的人更安全一些,但即使是用了密码管理器,也无法避免漏洞问题。

结论

最终我们了解到,我们的密码加密功能的安全性,部分会受到浏览器行为的破坏。由于浏览器本身认为物理访问攻击超出了其威胁模型,而我们当前的钱包是建立在浏览器之上的,因此事实证明,减少这种攻击面的规模需要耗费大量人力,而且可能无法完全消除这种攻击。最终,很可能只有「全磁盘加密」才能为你的计算机提供强大的物理计算机访问安全性。

一般来说,计算机/浏览器等应该在某种程度上暂时或永久地存储文本输入。然而,由于保护你的助记词短语的安全性有多么重要,因此需要注意此特定场景,以便用户可以采取相应的行动。

幸运的是,密码似乎仍然提供了一定程度的安全性。我们发现,只有在非常特定的情况下才能提取助记词短语,并且我们已经能够在Halborn等待披露的时间段内引入新的保护措施,并且我们计划实施更多的保护措施,以进一步降低这种风险。这意味着如果你不使用自己的钱包,锁定钱包仍然是一个好习惯。

一些重要的事:

1、请花点时间在你的计算机上启用全盘加密。这是确保你的计算机不会被具有物理访问权限的人提取其所有内容的唯一方法。我们还建议用户使用硬件钱包作为额外的安全措施。

2、清除你的浏览器缓存数据

3、请记住,确保计算机安全是你的责任,如果运行它的系统受到威胁,任何钱包或软件都无法保证自身的安全,花点时间学习如何让计算机避免恶意软件。

来源:金色财经

标签:METAAMATAMAmetamaskMonopoly MetaKAMAX价格metamask官网下载安卓版metaMask已被禁用

ICP热门资讯
NFT:数藏平台资质汇总 出版证和视听证是否必办不可?

本文作者:刘申凡近期,国内数藏平台的监管逐步推进,完备的配套资质将成为日后数藏平台合规入场的前提条件、竞争资本,也将是监管部门整顿现有数藏平台的重要方向.

1900/1/1 0:00:00
比特币:纵览漂亮国加密货币监管史:区块链发展的历史必然性

随着比特币价格跌破30000美元,仅剩去年11月最高价格的一半,又一轮加密货币牛市结束了。俗话说:币圈一天,人间一年.

1900/1/1 0:00:00
比特币:如何在熊市中生存?

熊市代表了任何投资周期中最可怕的时期,但有几种方法可以保持领先地位并度过难关。通常,熊市会给任何投资者带来不确定感。对于一个新人来说更是如此,对他们来说,这就像世界末日一样.

1900/1/1 0:00:00
SUI:NBOX经济模型 (一)打造智能且公开的GameFi社区

理想的链世界Fi应为所有人提供价值:投资者,投机者,游戏玩家,意见领袖,早期的拓荒者,也包括后入的跟进者。Fi应提供机制应对不可预计的市场波动,至少在一定程度上帮助稳定币价,并有助于长期增值.

1900/1/1 0:00:00
Foresight Ventures: 打破「围墙花园」 Web3 重塑社交范式

社交范式变革是一场以「平台为中心」到「用户为中心」的社交文艺复兴,新叙事包括五个关键主题:社交图谱、去中心化身份、隐私保护、可组合性、代币化.

1900/1/1 0:00:00
NFT:Binary Research:暴跌下探寻加密资产的金融属性周期

两年加密牛市,BTC最高涨幅曾有20倍;半年轮转,BTC相对高点已经跌去70%。万物皆有周期,金融资产投资的周期性非常明显,传统风险资本市场价格类似钟摆波动,大涨之后必有大跌,大跌之后必有大涨,

1900/1/1 0:00:00