Charles Guillemet, Chief Technology Officer bei Ledger, hat eine Sicherheitswarnung zu einer schweren Chrome-Sicherheitsanfälligkeit herausgegeben, die es Hackern potenziell ermöglichen könnte, eine Krypto-Wallet zu leeren.
Der “Type Confusion”-Fehler, der kürzlich von Sicherheitsforschern entdeckt wurde, ermöglicht es böswilligen Akteuren, schädlichen Code auszuführen, indem sie einen Datentyp als einen anderen behandeln. Er wurde innerhalb von V8 gefunden, der Engine, die JavaScript und WebAssembly ausführt.
Der bloße Besuch einer bösartigen Website könnte es Angreifern ermöglichen, hochsensible Daten zu stehlen, einschließlich privater Schlüssel, Seed-Phrasen oder Wallet-Dateien.
Daher empfiehlt Guillemet nicht, sensible Daten lokal zu speichern.
Innerhalb von nur 48 Stunden nach der Entdeckung der kritischen Sicherheitsanfälligkeit hat Google schnell ein Notfall-Update veröffentlicht. Chrome-Nutzer müssen sicherstellen, dass sie die korrigierte Version (140.0.7339.185) verwenden.
Es ist erwähnenswert, dass alle Chromium-basierten Webbrowser betroffen sind, einschließlich Brave, Opera und Vivaldi.