Ang Ethereum Browser Bug ay Maaaring Maglagay sa Mga Pondo ng User sa Panganib

Ang paggamit ng Ethereum browser Mist ay maaaring ilagay sa panganib ang mga pribadong key ng Cryptocurrency , ayon sa isang post sa blog ng Ethereum Foundation na inilathala ngayon.

Ang banta ay nagmumula sa isang bagong natuklasang kahinaan, na ang post sa blog inuri bilang "mataas na kalubhaan," at nakakaapekto sa lahat ng umiiral na bersyon ng browser. Gayunpaman, hindi apektado ang Mist browser compatible Ethereum Wallet, paglilinaw ng post.

Bilang resulta, ang mga gumagamit ng Mist ay hinihimok na iwasan ang mga "hindi pinagkakatiwalaang" mga website, at mag-default sa Ethereum Wallet upang pamahalaan ang anumang mga pondo.

Ang kahinaan ay nagmumula sa pinagbabatayan na balangkas ng software, ang Electron. Ang pagkaantala ng Electron sa pag-upgrade upang itama ang mga kilalang isyu sa seguridad ay humantong sa "tumataas na potensyal na pag-atake sa ibabaw habang lumilipas ang oras," sabi ng may-akda ng post, ang developer ng Mist na si Everton Fraga.

Bilang resulta, pinag-iisipan ni Mist na lumipat sa isang tinidor ng Electron mula sa Brave - pinangalanan Muon – na may mas madalas na iskedyul ng pagpapalabas.

Sa post, binigyang-diin ni Fraga na ang Mist ay nasa beta mode pa rin, at ang mga user na nakikipag-ugnayan sa browser ay ginagawa ito nang walang warranty.

Sabi niya:

"Ang Mist Browser beta ay ibinibigay sa "as is" at "as available" na batayan at walang mga warranty ng anumang uri, ipinahayag o ipinahiwatig, kabilang ang, ngunit hindi limitado sa, mga warranty ng kakayahang maikalakal o kaangkupan ng layunin."

Inilarawan pa ng developer ang seguridad bilang isang "walang katapusang labanan" sa pag-develop ng browser, na nagsusulat: "ang paggawa ng browser (isang app na naglo-load ng hindi pinagkakatiwalaang code) na humahawak ng mga pribadong key ay isang mapaghamong gawain."

Sponsored ng Ethereum Foundation, ang Mist ay ang pinakasikat na Ethereum browser para sa pag-browse ng mga desentralisadong application (dapps).

Code larawan sa pamamagitan ng Shutterstock