MyCrypto готовится к отказу от приватных ключей

MyCrypto готовится к отказу от приватных ключей

MyCrypto — популярный веб-интерфейс для транзакций в сети Ethereum сделал важное сообщение в своем блоге. Команда проекта приняла решение убрать поддержку приватных ключей для веб-версии MyCrypto по причине ее небезопасности.

Пользователям, которые по-прежнему хотят использовать приватные ключи, необходимо перейти на стабильную версию MyCrypto Desktop app. Альфа-версия уже доступна для установки, однако стабильная версия выйдет через несколько недель.

Анализ фишинговых атак показывает, что через такие нападения на сайты хакерам удалось украсть $23 миллиона. На фейковые сайты сервисов MyCrypto/MyEtherWallet приходится треть потерь: не менее $8 миллиона долларов. Ссылка на фейковый сайт может быть отправлена пользователю различными путями: через электронную почту или социальные сети. Хакеры становятся все более и более изобретательными.

Недавно веб-кошелек MetaMask сообщил о новом способе атаки, когда сайты выдают себя за активную сессию с MetaMask и просят ввести пользователей секретную фразу.

Новые пользователи особенно уязвимы, поскольку могут попасть на фишинговый сайт прямо из выдачи Google.

MyCrypto готовится к отказу от приватных ключей

Проект MyCrypto не отслеживает и не хранит персональные данные пользователя у себя на серверах: приватные ключи, пароли, логины и прочее. Для работы используются более безопасные браузерные решения, что обусловлено легкостью их создания и простотой применения пользователями. Чтобы снизить риски пользователям необходимо самостоятельно контролировать все свои средства и персональную информацию.

Для пользователей, которые используют MetaMask, Ledger, Trezor, или Parity Signer ничего не меняется. MyCrypto продолжит обслуживать таких пользователей в прежнем режиме. Они по-прежнему смогут использовать веб-интерфейс MyCrypto через браузер.

Пользователям, которые не используют указанные выше кошельки, необходимо скачать альфа-версию десктопного кошелька. После окончания тестирования и исправления выявленных ошибок появится стабильная бета-версия ПО.

Для того, чтобы быть уверенными в коде продукта MyCrypto команда заключила партнерское соглашение с Cure53. Cure53 – компания специализирующаяся на аудите кода кошельков, основанных на технологиях Electron. Компания будет помогать проводить тестирование альфа-версии продукта. Это уже второй аудит кода MyCrypto.

Источник: ituber.me