В Google Chrome вышло важное обновление безопасности, но ваш криптокошелек всё ещё может быть под угрозой.

Технический директор Ledger Шарль Гийме убеждая Криптоманы обновят Google Chrome сразу после Google. освобожден Исправление безопасности, устраняющее 26 уязвимостей, в том числе 4 критические и 22 высокосерьезные. 

К недостаткам относятся ошибки управления памятью, которые могут позволить неавторизованному злоумышленнику удаленно выполнить вредоносный код через специально созданную веб-страницу.

Что же на самом деле сказал технический директор Ledger?

Гийеме публично опубликовал предупреждение, добавив острое замечание, выходящее за рамки самого обновления Chrome. «Хорошее напоминание о том, что нельзя доверять своему браузеру или компьютеру ваши ценные секреты», — сказал он. Это замечание адресовано непосредственно пользователям криптовалют, которые полагаются на браузерные кошельки и расширения для повседневной работы.

Уязвимости, выявленные в этом цикле обновлений, делятся на три классические категории ошибок управления памятью:

• Условия использования памяти после её освобождения (use-after-free) означают, что программа продолжает использовать память после того, как она была освобождена.
• Переполнение буфера кучи — это ситуация, когда данные записываются за пределы выделенного пространства памяти.
• Выход за пределы допустимого диапазона — это когда код читает или записывает данные в память за пределами этого диапазона.

Каждая из этих уязвимостей может быть использована для записи вредоносного кода в память системы и осуществления удаленного выполнения кода, зачастую без каких-либо действий со стороны пользователя, кроме посещения вредоносной веб-страницы.

Может ли эксплойт в Chrome действительно опустошить ваш криптокошелек?

Ваша криптовалюта хранится в блокчейне, а не в самом браузере. Однако работающая уязвимость в браузере не обязательно должна напрямую воздействовать на блокчейн, чтобы нанести реальный ущерб. Она нацелена на интерфейс кошелька, и именно здесь риск становится конкретным.

Браузерные кошельки, такие как MetaMask, Rabby и Phantom, работают в основном как расширения для Chrome. Если эксплойт выполняется внутри браузера, злоумышленник может взаимодействовать с пользовательским интерфейсом кошелька несколькими способами.

Как злоумышленники используют уязвимости браузера против пользователей кошельков

После проникновения в среду браузера, распространенные методы атаки включают в себя:

• Поддельные подсказки для кошелька: Всплывающие окна, имитирующие MetaMask или другие экраны подтверждения кошелька, предлагают пользователям «переподключиться» или «заявить права» на актив. Переход по ссылке означает одобрение транзакции, которая переводит средства в кошелек злоумышленника.
• Утверждение расходов: Вместо немедленного хищения средств, эксплойт запрашивает подпись подтверждения токена. Это дает смарт-контракту злоумышленника разрешение на перевод токенов в любое время в будущем.
• Перехват сеанса: Если эксплойт перехватывает сессионные cookie из открытой вкладки Exchange, он может действовать от имени пользователя до завершения сессии, перемещая активы без дальнейшего взаимодействия.
• Злоупотребление буфером обмена и нажатиями клавиш: Некоторые эксплойты отслеживают содержимое буфера обмена для перехвата скопированных адресов кошельков или паролей.

Это не теоретический сценарий. В декабре 2025 года Trust Wallet подтвердил Инцидент безопасности, связанный с расширением Chrome версии 2.68, в результате которого вредоносный код перебирал сохраненные кошельки, инициировал запросы на мнемонические фразы, расшифровывал их с использованием пароля пользователя и отправлял на контролируемый злоумышленником сервер. Было украдено около 7 миллионов долларов, включая около 3 миллионов долларов в биткоинах и более 3 миллионов долларов в эфириуме. 

Откройте для себя перспективные проекты...

Перспективные проекты...

(Рекламное объявление)

Продолжение статьи...

Специалист по расследованию мошенничества в сфере блокчейна ZachXBT подтвердил наличие сотен жертв, а украденные средства были отмыты через ChangeNOW, FixedFloat и KuCoin.

Это не первый случай, когда Chrome сталкивается с проблемами безопасности.

В сентябре 2025 года Google заплата В Chrome была обнаружена уязвимость нулевого дня, зарегистрированная как CVE-2025-10585, — ошибка несоответствия типов в V8, движке JavaScript Chrome. Уязвимость несоответствия типов означает, что браузер может неправильно обрабатывать объекты в памяти, открывая путь для выполнения кода. Google подтвердил тогда, что эта уязвимость активно использовалась до выхода патча.

Цикл выпуска патчей следовал той же схеме, что и текущий: уязвимость на уровне памяти, активная эксплуатация в реальных условиях и быстрое исправление в стабильном канале.

Уязвимость «DarkSword» в iOS добавляет второй фронт.

Отдельно, Binance обратился Примерно в тот же период появилось предупреждение о безопасности для пользователей iOS. Apple выявила критическую цепочку эксплойтов под названием "DarkSword", затрагивающую версии iOS с 18.4 по 18.7. 

В отличие от атак через браузер, DarkSword представляет собой уязвимость системного уровня, которая может срабатывать автоматически без какого-либо взаимодействия с пользователем при посещении скомпрометированного веб-сайта. Она может извлекать конфиденциальные данные, включая информацию о криптовалютном кошельке, и стирать собственные следы после выполнения, что затрудняет её обнаружение постфактум.

Что должны делать пользователи криптовалюты прямо сейчас?

Уязвимости браузеров не являются чем-то новым, но последствия для пользователей криптовалют более очевидны, чем для обычного интернет-пользователя. Взлом сессии браузера может привести к подписанию транзакций, краже подтверждений и опустошению кошельков, даже если базовые активы надежно хранятся в блокчейне.

Первые шаги довольно просты:

• Обновите Google Chrome до последней версии в настройках браузера.
• Убедитесь, что все расширения кошелька, включая MetaMask, Rabby и Phantom, работают на последних версиях.
• Избегайте взаимодействия с неожиданными запросами к кошельку, запросами на повторное подключение или уведомлениями о получении активов.
• Пользователям iOS следует обновить систему до последней версии, чтобы устранить уязвимость DarkSword.

Основной тезис Гийеме остается в силе независимо от того, какая уязвимость попадает в заголовки новостей на этой неделе. Браузер — это враждебная среда для финансовых секретов. Для пользователей, управляющих значительными криптовалютными активами исключительно с помощью расширений для браузера, стоит пересмотреть этот расчет рисков.

Ресурсы

1. Технический директор Ledger Шарль Гийме на X: Сообщение от 21 марта

2. Trust Wallet на XСообщение от 26 декабря

3. Репортаж Cyber ​​PressОбновление Google Chrome исправляет 26 уязвимостей безопасности, включая уязвимости удаленного выполнения кода (RCE).

4. Репортаж от The Hacker News: Google устранила уязвимость нулевого дня CVE-2025-10585 в Chrome, поскольку активная эксплойт-атака V8 угрожает миллионам пользователей.