Bug do navegador Ethereum pode colocar fundos do usuário em risco

O uso do navegador Mist da Ethereum pode colocar as chaves privadas da Criptomoeda em risco, de acordo com uma postagem do blog da Ethereum Foundation publicada hoje.

A ameaça surge de uma vulnerabilidade recentemente descoberta, que opostagem de blog classifica como "alta gravidade" e impacta todas as versões existentes do navegador. No entanto, a carteira Ethereum compatível com o navegador Mist não é afetada, esclarece a postagem.

Como resultado, os usuários do Mist são incentivados a evitar sites "não confiáveis" e a usar a Ethereum Wallet para gerenciar quaisquer fundos.

A vulnerabilidade decorre da estrutura de software subjacente, Electron. O atraso do Electron em atualizar para corrigir problemas de segurança conhecidos levou a "uma superfície de ataque potencial crescente com o passar do tempo", disse o autor do post, o desenvolvedor do Mist Everton Fraga.

Como resultado, a Mist está considerando migrar do Brave para um fork do Electron – chamadoMúon– que tem um cronograma de lançamento mais frequente.

Na postagem, Fraga enfatizou que o Mist ainda está em modo beta, e os usuários que interagem com o navegador o fazem sem garantia.

Ele disse:

"O Mist Browser beta é fornecido "como está" e "conforme disponível" e não há garantias de qualquer tipo, expressas ou implícitas, incluindo, mas não se limitando a, garantias de comercialização ou adequação à finalidade."

O desenvolvedor descreveu ainda a segurança como uma "batalha sem fim" no desenvolvimento de navegadores, escrevendo: "criar um navegador (um aplicativo que carrega código não confiável) que lida com chaves privadas é uma tarefa desafiadora".

Patrocinado pela Ethereum Foundation, o Mist é o navegador Ethereum mais popular para navegar em aplicativos descentralizados (dapps).

Códigoimagem via Shutterstock