chrome拡張ウォレット

ChainCatcher のメッセージによると、EXVUL 技術チームは最近、複数の Chrome 拡張機能ウォレットに深刻な脆弱性が存在することを発表しました。多くの Google 拡張機能ウォレットが indexedDB を使用して暗号鍵データを保存していることがわかりましたが、この保存方法には暗号文置換攻撃のリスクがあります。攻撃者は被害者のウォレットキーを置き換えることで、被害者のウォレットを解読し、ユーザーの鍵やリカバリーフレーズを盗むことができます。現在、この脆弱性が確認されているウォレットには、Coinbase Wallet、Crypto.com、Sui Wallet、MyEtherWallet などが含まれています。EXVUL 技術チームは、関連するウォレットチームと連絡を取り、修正案について議論していると述べています。

ChainCatcher のメッセージによると、CoinDesk が報じたところによれば、ビデオゲームおよび関連製品の小売業者 GameStop（ゲーム驿站 GME）は、規制の不確実性のため、2023 年 11 月 1 日に iOS および Chrome ブラウザ拡張ウォレットを市場から撤去し、暗号ウォレットのサポートを終了すると発表しました。顧客は 10 月 1 日までアクセスできます。これらのウォレットは約 1 年前に導入され、ユーザーが分散型アプリケーションを通じて暗号通貨や NFT を管理できるようにし、GameStop の NFT 市場での取引をサポートしていました。