您現在的位置是:眾鏈財經 > 幣快訊 >
Exvul:多個Chrome插件錢包存在嚴重漏洞
2024-01-01 12:40
簡介據報道,EXVUL技術團隊發現了多個Chrome插件錢包存在嚴重漏洞。據了解,許多谷歌插件錢包使用indexedDB來存儲加密密鑰數據,然而,這種存儲方式存在密文替換攻擊的風險。攻擊者可以替換受害者的錢包密鑰,從而解密受害者的錢包,進而盜取用戶的密鑰或助記詞。目前已經確認存在此漏洞的錢包包括Coinbase Wallet、Crypto.com DIFI Wallet、Sui Wallet、MyEtherWallet等。
據報道,EXVUL技術團隊發現了多個Chrome插件錢包存在嚴重漏洞。據了解,許多谷歌插件錢包使用indexedDB來存儲加密密鑰數據,然而,這種存儲方式存在密文替換攻擊的風險。攻擊者可以替換受害者的錢包密鑰,從而解密受害者的錢包,進而盜取用戶的密鑰或助記詞。目前已經確認存在此漏洞的錢包包括Coinbase Wallet、Crypto.com DIFI Wallet、Sui Wallet、MyEtherWallet等。