Exvul:多个Chrome插件钱包存在严重漏洞

漏洞 钱包 2024-01-01 79
据金融报道,EXVUL技术团队发现多个Chrome插件钱夹存在重大漏洞。据了解,许多谷歌插件钱夹使用indexeddB存储加密密钥数据,但这种存储方式存在密文更换攻击的风险。攻击者可以更换受害者的钱包密钥,然后解密受害者的钱包,从而窃取用户的密钥或助记词。目前已确认存在此漏洞的钱包包含Coinbase Wallet、Crypto.com DIFI Wallet、Sui Wallet、MyetherWallet等。
相关推荐