Un error en el navegador de Ethereum podría poner en riesgo los fondos de los usuarios

El uso del navegador Ethereum Mist puede poner en riesgo las claves privadas de Criptomonedas , según una publicación del blog de la Fundación Ethereum publicada hoy.

La amenaza surge de una vulnerabilidad recién descubierta, que elentrada de blog Se clasifica como de "gravedad alta" y afecta a todas las versiones existentes del navegador. Sin embargo, la billetera Ethereum compatible con el navegador Mist no se ve afectada, aclara la publicación.

Como resultado, se insta a los usuarios de Mist a evitar los sitios web "no confiables" y a utilizar Ethereum Wallet de forma predeterminada para administrar cualquier fondo.

La vulnerabilidad se origina en el framework de software subyacente, Electron. La demora de Electron en actualizarse para corregir problemas de seguridad conocidos ha generado una creciente superficie de ataque potencial con el paso del tiempo, según el autor de la publicación, Everton Fraga, desarrollador de Mist.

Como resultado, Mist está considerando migrar a una bifurcación de Electron de Brave, llamadaMuón– que tiene un calendario de lanzamiento más frecuente.

En la publicación, Fraga destacó que Mist aún se encuentra en modo beta y que los usuarios que utilizan el navegador lo hacen sin garantía.

Él dijo:

La versión beta del navegador Mist se ofrece "tal cual" y "según disponibilidad", y no existen garantías de ningún tipo, expresas ni implícitas, incluidas, entre otras, las garantías de comerciabilidad o idoneidad para un fin determinado.

El desarrollador describió además la seguridad como una "batalla interminable" en el desarrollo de navegadores y escribió: "crear un navegador (una aplicación que carga código no confiable) que maneje claves privadas es una tarea desafiante".

Patrocinado por la Fundación Ethereum , Mist es el navegador de Ethereum más popular para navegar por aplicaciones descentralizadas (dapps).

Códigoimagen vía Shutterstock