Google Chrome получи критична корекция за сигурност, но вашият крипто портфейл все още може да е изложен на риск

CTO на Ledger е Чарлз Гийме призовавайки Потребителите на криптовалути ще актуализират Google Chrome веднага след като Google освободен корекция за сигурност, която адресира 26 уязвимости, включително 4 оценени като критични и 22 оценени като високосериозни. 

Недостатъците включват грешки в управлението на паметта, които биха могли да позволят на неавторизиран нападател да изпълни зловреден код дистанционно чрез специално създадена уеб страница.

Какво всъщност каза главният технологичен директор на Ledger?

Гийме сподели предупреждението публично, добавяйки остро наблюдение, което надхвърля самия пач за Chrome. „Добро напомняне, че не можете да се доверявате на браузъра или компютъра си за ценните си тайни“, каза той. Този коментар е насочен директно към крипто потребителите, които разчитат на портфейли и разширения, базирани на браузър, за ежедневна дейност.

Уязвимостите, маркирани в този цикъл на корекции, попадат в три класически категории грешки в управлението на паметта:

• Условия на използване след освобождаване, при които програмата продължава да използва памет след като е била освободена
• Препълване на буфера на купчината, при което данните се записват извън разпределеното пространство в паметта
• Достъп извън границите, при който кодът чете или записва памет извън предвидения диапазон

Всяко от тях може да бъде използвано за записване на полезни товари в системната памет и постигане на дистанционно изпълнение на код, често без потребителят да прави нищо друго освен посещение на злонамерена уеб страница.

Може ли експлойт в Chrome действително да изтощи вашия крипто портфейл?

Вашата криптовалута се съхранява във веригата, а не в самия браузър. Работещ експлойт в браузъра обаче не е необходимо да достига директно до блокчейна, за да причини реални щети. Той е насочен към слоя на интерфейса на портфейла и именно там рискът става конкретен.

Браузърните портфейли като MetaMask, Rabby и Phantom работят предимно като разширения за Chrome. Ако експлойт се изпълни в браузъра, нападателят може да взаимодейства с потребителския интерфейс на портфейла по няколко начина.

Как атакуващите използват експлойти на браузъра срещу потребители на портфейли

След като влязат в браузърната среда, често срещаните методи за атака включват:

• Подсказки за фалшив портфейл: Наслагвания, които имитират MetaMask или други екрани за потвърждение на портфейли, изискват от потребителите да се „свържат отново“ или да „заявят“ актив. Кликването върху тях подписва одобрение на транзакцията, която прехвърля средства към портфейла на нападателя.
• Одобрения за разходи: Вместо да открадне средства веднага, експлойтът изисква подпис за одобрение на токен. Това дава разрешение на интелигентния договор на нападателя да прехвърля токени по всяко време в бъдеще.
• Отвличане на сесия: Ако експлойтът улови бисквитки на сесия от отворен раздел за обмен, той може да действа от името на потребителя, докато сесията не приключи, премествайки активи без по-нататъшно взаимодействие.
• Злоупотреба с клипборда и натискане на клавиши: Някои експлойти наблюдават съдържанието на клипборда, за да прихванат копирани адреси или пароли на портфейли.

Това не е теоретичен сценарий. През декември 2025 г. Trust Wallet потвърди инцидент със сигурността, свързан с разширението за Chrome версия 2.68, при който злонамерен код е преминавал през съхранени портфейли, е задействал заявки за мнемонични фрази, е декриптирал тези портфейли, използвайки собствената парола на потребителя, и ги е изпращал към контролиран от хакер сървър. Приблизително 7 милиона долара са били източени, включително около 3 милиона долара в Bitcoin и над 3 милиона долара в Ethereum. 

Открийте обещаващи проекти...

Перспективни проекти...

(Реклама)

Статията продължава...

Изследователят на блокчейн технологиите ZachXBT потвърди стотици жертви, като откраднатите средства са били пренасочени през ChangeNOW, FixedFloat и KuCoin за пране на пари.

Това не е първият път, когато Chrome се сблъсква с проблеми със сигурността

През септември 2025 г. Google кръпка Уязвимост от нулев ден в Chrome, проследена като CVE-2025-10585, причиняваща объркване на типове във V8, JavaScript енджинът на Chrome. Уязвимост, причиняваща объркване на типове, означава, че браузърът може да обработва неправилно обекти в паметта, отваряйки път за изпълнение на код. Google потвърди по това време, че недостатъкът е бил активно експлоатиран преди пускането на корекцията.

Този цикъл на пачове следваше същия модел като текущия: недостатък на ниво памет, активна експлоатация в реално време и бързо решение в стабилния канал.

Експлойтът "DarkSword" за iOS добавя втори фронт

Отделно от това, Binance , издадено предупреждение за сигурност за потребителите на iOS приблизително по същия период. Apple идентифицира критична верига от експлойти, наречена „DarkSword“, засягаща версии на iOS от 18.4 до 18.7. 

За разлика от атаките, базирани на браузър, DarkSword е уязвимост на системно ниво, която може да се задейства автоматично, без никаква намеса от страна на потребителя, при посещение на компрометиран уебсайт. Тя може да извлече чувствителни данни, включително информация за крипто портфейли, и да изтрие собствените си следи след изпълнение, което затруднява откриването ѝ впоследствие.

Какво трябва да направят потребителите на криптовалути точно сега

Уязвимостите в браузърите не са нови, но последиците за потребителите на криптовалути са по-директни, отколкото за средностатистическия потребител на интернет. Компрометирана сесия в браузъра може да доведе до подписани транзакции, откраднати одобрения и изтощени портфейли, дори когато базовите активи са безопасно съхранявани във веригата.

Непосредствените стъпки са ясни:

• Актуализирайте Google Chrome до най-новата версия в настройките на браузъра си
• Проверете дали всички разширения за портфейли, включително MetaMask, Rabby и Phantom, използват най-новите си версии.
• Избягвайте взаимодействие с неочаквани подкани за портфейли, заявки за повторно свързване или известия за заявяване на активи
• Потребителите на iOS трябва да актуализират до най-новата версия на системата, за да се справят с веригата от експлойти на DarkSword

Основният аргумент на Гийме е валиден, независимо от това коя уязвимост е в заглавията на вестниците тази седмица. Браузърът е враждебна среда за финансови тайни. За потребителите, управляващи значителни крипто активи само чрез разширения на браузъра, това изчисление на риска си струва да се преразгледа.

Ресурси

1. Техническият директор на Ledger Чарлз Гийме на XПубликувано на 21 март

2. Доверете се на портфейла на XПубликувано на 26 декември

3. Доклад от Cyber ​​PressАктуализацията на Google Chrome отстранява 26 пропуски в сигурността, включително уязвимости на RCE

4. Доклад от The Hacker News: Google поправя Chrome Zero-Day CVE-2025-10585, тъй като активната V8 експлойт заплашва милиони