Chúng tôi đang phát hành một bản cập nhật về sự cố bảo mật của Tiện ích trình duyệt v2.68 gần đây đã ảnh hưởng đến người dùng.

Dưới đây là những gì chúng tôi đã phát hiện về cách cuộc tấn công diễn ra và ý nghĩa của nó đối với hệ sinh thái Web3 rộng lớn hơn:

Cuộc điều tra của chúng tôi tiết lộ rằng vector tấn công đã khai thác một lỗ hổng trong cơ chế cập nhật của tiện ích. Kẻ tấn công đã thành công trong việc chèn mã độc trong giai đoạn phân phối, ảnh hưởng đến người dùng đã cập nhật lên phiên bản cụ thể đó.

Các phát hiện chính:

- Sự cố này làm nổi bật một khoảng trống nghiêm trọng trong các khung bảo mật của tiện ích
- Các quy trình xác minh cập nhật cần có xác thực mã hóa mạnh hơn
- Các tiện ích ví vẫn là mục tiêu có giá trị cao cho các tác nhân đe dọa tinh vi

Đối với ngành công nghiệp, điều này báo hiệu sự cần thiết của:

1. Các quy trình xem xét mã nghiêm ngặt hơn trước khi phát hành
2. Các cơ chế xác minh phi tập trung cho các bản cập nhật tiện ích
3. Giám sát mối đe dọa theo thời gian thực và khả năng tự động quay lại

Chúng tôi đã triển khai các bản vá lỗi toàn diện và các biện pháp gia cố bảo mật. Tất cả người dùng bị ảnh hưởng được khuyên ngay lập tức cập nhật lên phiên bản an toàn mới nhất và kiểm tra hoạt động ví của họ.

Sự cố này nhấn mạnh lý do tại sao hạ tầng bảo mật trong Web3 không thể xem nhẹ—nó là nền tảng.