Wasabi Wallet miało lukę przez dwa lata

Wasabi Wallet, portfel Bitcoin, miał lukę przez prawie dwa lata, która pozwalała atakującemu na wykonywanie poleceń na komputerach z systemem macOS i Linux. Błąd, wprowadzony w lutym 2024 roku, został naprawiony w marcu 2026 roku. Luka była związana z manipulowanymi linkami od koordynatorów CoinJoin oraz funkcją „Czytaj więcej”. Atakujący mógł stworzyć link, który, po skopiowaniu do schowka i kliknięciu przez użytkownika, wykonywał nieautoryzowane instrukcje z uprawnieniami ofiary. Problem ten stanowił znaczące ryzyko, umożliwiając dostęp do przechowywanych informacji, kompromitując dane portfela, wyciągając klucze, instalując złośliwe oprogramowanie lub podejmując inne działania na urządzeniu. Nie zgłoszono masowych kradzieży funduszy związanych z tą luką. Problem został udokumentowany 16 marca 2026 roku w raporcie #14410 i naprawiony w zgłoszeniu zmian #14411, które wzmocniło walidację linków. Zmianę wprowadził anonimowy deweloper, chociaż jego historia została usunięta lub zmieniona. Incydent nie zagroził protokołowi Bitcoin ani nie wykazał luki w CoinJoin, ponieważ problem dotyczył aplikacji. Ten przypadek dołącza do innych niedawnych incydentów, które podważyły bezpieczeństwo narzędzi do zarządzania Bitcoinem.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.