Ошибка браузера Ethereum
one2btc
Веб-браузер Ethereum Mist может представлять опасность для секретных ключей криптовалюты Etherium – об этом сегодня поведал блог Ethereum Foundation. Угроза возникает из-за недавно обнаруженной уязвимости, которая, согласно сообщению в блоге, классифицируется как «повышенная опасность» и влияет на все существующие версии браузера. Тем не менее, кошелек Ethereum, который является совместимым с Mist, не затронут, поясняется в сообщении.
В результате пользователям Mist настоятельно рекомендуется избегать посещения «ненадежных» веб-сайтов и по умолчанию использовать кошелек Ethereum для управления любыми средствами.
Уязвимость связана с базовым программным обеспечением с названием Electron. Задержка в работе этого софта произошла при обновлении для устранения известных проблем безопасности, что привело к «увеличению вероятности потенциальной атаки с течением времени», - отметил автор сообщения, разработчик Mist Эвертон Фрага.
В результате Мист рассматривает возможность перехода на форк – вместо Electron компания перейдет на Muon, выпущенный компанией Brave; это ПО, отличается более регулярной поддержкой.
В своей публикации Фрага подчеркнул, что Mist все еще находится в режиме бета-тестирования, и пользователи, которые работают с браузером, делают это на свой страх и риск.
Фрага сказал:
«Бета-версия Mist Browser предоставляется на основе «как есть» и «доступна для работы», и на работу браузера не предоставляется никаких гарантий любого рода».
Далее разработчик описал безопасность как «бесконечную битву» разработчиков браузера, отметив следующее: «создание браузера (приложение, которое загружает ненадежный код), который обрабатывает закрытые ключи, является сложной задачей».
Спонсируемый организацией Ethereum Foundation, браузер Mist является самым популярным решением криптовалюты Ethereum для просмотра децентрализованных приложений (dapps).