Фахівці кастодіальної платформи Fireblocks виявили вразливість, яка загрожує більш ніж 15 провайдерам криптовалютних гаманців.
Згідно з прес-релізом, серія вразливостей, названа експертами BitForge, стосується проектів, які використовують протоколи конфіденційних обчислень (MPC). У випадку експлойту зловмисники отримають доступ до активів користувачів та зможуть вивести кошти на будь-яку адресу.
Фахівці зазначили, що раніше про виявлену серію вразливостей не знали ні розробники, ні орієнтовані на безпеку компанії.
У Fireblocks заявили, що BitForge торкнулася багатьох постачальників, включаючи Coinbase, Zengo та Binance. Експерти попередили понад 15 компаній про потенційну загрозу в рамках стандартного для галузі «90-денного періоду розкриття даних». Внаслідок цього ці три фірми вирішили виявлені проблеми.
Директор з інформаційної безпеки Coinbase Джефф Лунглхофер подякував фірмі за виявлення вразливості та допомогу у підвищенні
безпеки екосистеми.
У червні 2023 року Fireblocks інтегрувала хмарні сервіси Amazon, Google Cloud та Alibaba Cloud. Раніше компанія підписала угоду про партнерство із MetaMask.