Согласно отчету от Vx Labs, уязвимости, которая позволяет хакерам украсть cryptocurrencies от пользователей было обнаружено в популярном кросс-платформенной криптовалюта бумажник Jaxx, и, как сообщается, уже привела к $ 400 000 кражи.

В докладе, опубликованном в пятницу, показывает его можно хакерам извлечь 12 слов резервную фразу, скопируйте его, а затем использовать его, чтобы восстановить кошелек пользователя со всеми секретными ключами в нем, так, то все, что осталось сделать, это передача средства на кошелек кошелек хакера.

В докладе говорится:

Даже если ваш Jaxx настроил ПИН-код безопасности, любой человек с 20 секунд (сети), доступ к вашему компьютеру может распаковать 12 слов резервного копирования фразы и скопировать его. Jaxx не должен быть запущен, чтобы это произошло.

Monero разработчик Риккардо «FluffyPony» Spagni написал о докладе, по-видимому, так что-то может быть сделано по поводу уязвимости теперь, когда это было публичным, но ничего не было сделано, прежде чем пользователи начали сообщать потерянные средства, хакеры воспользовались уязвимостью.

Обновление опубликовано Altcoin торговля показывает, что пользователи уже сообщали о потере целых $ 400000 в Bitcoin, Эфириуме, Эфириум Classic, и Zcash. Пользователи, которые используют только Jaxx на своих смартфонах, как сообщается, в безопасности, хотя те, кто использует настольные версии кошельке могут быть подвержены риску.

Jaxx по безопасности

На Reddit, Jaxx & Decentral CTO Nilang Виас заявил, что Jaxx является горячий бумажник, в котором пользователи не должны иметь большие суммы, и что они считают, что нашли баланс между легким в использовании, безопасность и переносимость.

CTO попросили пользователей не использовать Jaxx, если они не знакомы с его моделью безопасности, заявив:

Пожалуйста, пожалуйста, пожалуйста, если вы не чувствуете себя комфортно с нашей моделью безопасности не используют наши продукты. Мы создаем для масс мультиплатформенный, интерфейс мульти-монет для blockchain экосистемы, где пользователи имеют полный контроль над их цифровой жизни.

Согласно сообщению, команда за Jaxx «очень комфортно» со своей моделью безопасности для горячих кошельков, и рекомендует пользователям хранить большие объемы средств в аппаратных кошельков. В конце поста, он отметил, что в будущем пользователи смогут защитить свои кошельки с помощью Трезор, Ledger, и Jaxx аппаратных кошельков.

На основании ответа Nilang, в Vx Labs рекомендует пользователям держаться подальше от Jaxx, если не устранить уязвимость.