💢 کشف یک آسیبپذیری در کیفپولهای متامسک و فانتوم کشف شده که ممکن است امنیت عبارات بازیابی را به خطر اندازد
🔘 به گزارش کویندسک، ارائهدهندگان این دو کیف پول خاطرنشان کردند هیچ مدرکی کهنشن دهد این سواستفاده صورت گرفته وجود ندارد اما متامسک و فانتوم این باگ را همکاری شرکت امنیت بلاکچین هالبورن Halborn کشف کردهاند. گفته شده هالبورن به دست کم ۱۰ ارائهدهنده کیف پولهای مبتنی بر مرورگر دیگر این آسیبپذیری را اطلاع داده اما لیست این کیف پولها فعلا مشخص نیست. این آسیبپذیری خیلی سریع برطرف شده اما فانتوم و متامسک به کاربران توصیه کردهاند برای اطمینان از استفاده از جدیدترین نسخه نرمافزار، مرورگر خود را آپدیت کنند.
🔘 بر اساس پست وبلاگ متامسک، تنها باید در صورتی نگران بود که همه این شرایط برای کاربر صدق کند: هارد دیسک رمزگذاری نشده است. عبارت بازیابی در افزونه متامسک در دستگاه دیگری وارد شده که در اختیار شخص غیرقابل اعتماد دیگری است یا سیستم فرد در دسترس شخص دیگری است. در طول فرآیند بازیابی کیف پول، تیک قسمت «Show Secret Recovery Phrase» زده شده است.
📌 منبع خبر