В кошельке Jaxx обнаружена уязвимость

В популярном криптокошельке Jaxx выявлена уязвимость, подвергающая риску сохранность средств пользователей. Об этом сообщает Bitsonline.

Дыра в безопасности была найдена командой разработчиков Vx Labs. Так, в блоге их проекта сообщается, что любой пользователь сети может быстро получить доступ к seed-фразе и, таким образом, завладеть средствами.

“Даже если на кошельке Jaxx установлен PIN-код, любой может за 20 секунд получить доступ к вашему компьютеру, извлечь секретную фразу и скопировать ее. Не нужно запускать Jaxx, чтобы это произошло”, — сообщается в блоге Vx Labs.

Многих пользователей соцсетей еще больше озадачил ответ директора по развитию бизнеса Decentral Чарли Шрема, который лишь заверил, что Jaxx представляет собой компромиссное сочетание “безопасности, портативности и удобства использования”

Our response: "Jaxx: Balance between Security, Portability and Ease-of-Use https://t.co/tCUM8kQQ5R" https://t.co/1HX0SGBJYf https://t.co/XlIlI3fgBn

— Charlie Shrem (@CharlieShrem) June 10, 2017

Технический директор Jaxx & Decentral Ниланг Вайас в блоге компании сообщил, что, в отличие от аппаратных кошельков, Jaxx не предназначен для долгосрочного хранения криптоактивов. Вайас порекомендовал пользователям хранить в кошельке Jaxx лишь небольшие суммы средств.

Ранее ForkLog сообщал, что из-за ошибки в коде, пользователи известного мультивалютного онлайн-кошелька CoinPayments лишились токенов Ripple (XRP).

Подписывайтесь на новости ForkLog в Twitter!