Charles Guillemet, director de tecnología en Ledger, ha emitido una advertencia de seguridad sobre una importante vulnerabilidad en Chrome que podría permitir potencialmente a los hackers vaciar la billetera de criptomonedas de alguien.
El error de “Confusión de Tipo”, que fue descubierto recientemente por investigadores de seguridad, hace posible que actores malintencionados ejecuten código malicioso al tratar un tipo de dato como otro. Se ha encontrado dentro de V8, el motor que ejecuta JavaScript y WebAssembly.
Simplemente visitar un sitio web malicioso podría permitir a los atacantes robar datos altamente sensibles, incluyendo claves privadas, frases semilla o archivos de billetera.
Por lo tanto, Guillemet no recomienda almacenar ningún dato sensible localmente.
Dentro de las 48 horas posteriores a la detección de la vulnerabilidad crítica, Google se movió rápidamente para publicar una actualización de emergencia. Los usuarios de Chrome deben asegurarse de que están utilizando la versión corregida (140.0.7339.185).
Cabe destacar que todos los navegadores web basados en Chromium se han visto afectados, incluidos Brave, Opera y Vivaldi.