Exvul：Coinbase Wallet 等多個 Chrome 插件錢包存在嚴重漏洞，可能洩露用戶私鑰

ChainCatcher 消息，EXVUL 技術團隊發文稱，近日發現了多個 Chrome 插件錢包存在嚴重漏洞。據了解，許多谷歌插件錢包使用 indexedDB 來存儲加密密鑰數據，然而，這種存儲方式存在密文替換攻擊的風險。攻擊者可以替換受害者的錢包密鑰，從而解密受害者的錢包，進而盜取用戶的密鑰或助記詞。目前已經確認存在此漏洞的錢包包括 Coinbase Wallet、Crypto.com、Sui Wallet、MyEtherWallet 等。EXVUL 技術團隊表示正與相關錢包團隊聯繫討論修復方案。