От одного из пользователей хранилища Coinomi поступила жалоба, что у него пропали $70 тыс., как только он установил приложение. Скачивал он его с официального сайта.

«Мой основной кошелек Exodus не поддерживал некоторые активы, и я решил переместить их в Coinomi, используя ту же seed-фразу»

Буквально через несколько дней, клиент обратил внимание, что почти все его сбережения: биткоины, эфир и т.д.,разошлись по неизвестным ему адресам. Примечательно то, что в хранилище остались те криптовалюты, которые не поддерживается приложением.

Пользователь начал собственное расследование и заметил, что упомянутый кошелек качал определённые слова из словаря.

«Я ввел случайную seed-фразу в поле для восстановления кошелька и обнаружил, что в виде незашифрованного текста она была передана на адрес googleapis.com для проверки правописания.  Все, кто связан с технологиями и криптовалютами, знают, что 12 случайных английских слов могут являться seed-фразой от криптокошелька.Таким образом, кто-то из команды Google или некто имеющий доступ к HTTP-запросам, передаваемым на googleapis.com, обнаружил кодовую фразу и использовал ее, чтобы украсть $60 000 — $70 000 в криптовалюте»

Некоторое время спустя, клиент опубликовал свои претензии в Твиттере. Руководство не дало никаких четких ответов даже в переписке. Если же фирма продолжит игнорировать проблему, пользователь подаст на компанию и ее продукт в суд.

Представители Coinomi рассказали о данном инциденте и отметили, что «дыра» была найдена в версии кошелька для ПК.

«Запросы к Google были зашифрованными и некорректными, из-за чего Google они не обрабатывались. Проверка правописания осуществлялась локально»

Подобные новости поступают достаточно часто, так как злоумышленники постоянно находят лазейки в программном обеспечении и софте.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Срочно подпишитесь на нашTelegramTelegram (перейти) или найти по логину @CryptoChain_News (вручную), взамен Вы получите: самые оперативные новости, аналитику криптовалют, актуальные прогнозы, информацию о стартующих ICO, сможете вместе с нами создать свой инвестиционный крипто-портфель.
ПОДПИСЫВАЙТЕСЬ НА НАШ YOUTUBE КАНАЛ
ЗАХОДИТЕ В НАШУ ГРУППУ VK
ПОДПИСЫВАЙТЕСЬ НА ГРУППУ В FACEBOOK
ПОДПИСЫВАЙТЕСЬ НА НАШ GOOGLE PLUS