Wasabi Wallet Maintained Vulnerability for Two Years

Wasabi Wallet, a Bitcoin wallet, had a vulnerability for nearly two years that allowed an attacker to execute commands on macOS and Linux machines. The flaw, introduced in February 2024, was fixed in March 2026. The vulnerability was related to manipulated links from CoinJoin coordinators and the 'Read more' function. An attacker could create a link that, when copied to the clipboard and clicked by the user, executed unauthorized instructions with the victim's permissions. This issue posed a significant risk, allowing access to stored information, compromising wallet data, extracting keys, installing malware, or performing other actions on the device. No mass theft of funds attributable to this flaw has been reported. The issue was documented on March 16, 2026, in report #14410 and fixed in change request #14411, which reinforced link validation. An anonymous developer made the change, although their history was deleted or altered. The incident did not compromise the Bitcoin protocol nor demonstrate a vulnerability in CoinJoin, as the problem was in the application. This case adds to other recent incidents that have raised concerns about the security of tools for managing Bitcoin.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ