Po przeprowadzeniu dochodzenia zespół potwierdził istnienie luki. Hakerzy mieli możliwość skopiowania kluczy w niezaszyfrowanej formie podczas niektórych opcji kupna/sprzedaży przy przesyłaniu logów na serwery Edge. Deweloperzy podkreślili, że haker nie uzyskał dostępu do portfeli. Naruszony został jedynie klucz prywatny. //twitter.com/EdgeWallet/status/1628516647404437504 Według raportu, problem dotyczył mniej niż 0,01% całkowitej liczby kluczy utworzonych na platformie. W oświadczeniu firmy możemy przeczytać:
Otrzymaliśmy bardzo niewiele zgłoszeń od osób dotkniętych problemem, których skumulowane straty są obecnie pięciocyfrowe w dolarach amerykańskich. Na tej podstawie uważamy, że incydent ma bardzo ograniczony zasięg i może być ukierunkowanym atakiem na konkretnych użytkowników.Deweloperzy kontynuują śledztwo i prowadzą dogłębne badania urządzeń, aby ustalić, czy złośliwe oprogramowanie mogło uzyskać dostęp do niezaszyfrowanych kluczy prywatnych na dysku. Użytkownicy zostali wezwani do aktualizacji portfela do nowej wersji Edge'a 3.3.1. Przypomnijmy, że w grudniu 2022 roku doszło do wycieku kluczy API użytkowników algorytmicznej platformy handlu aktywami cyfrowymi 3Commas. Incydentem zajęła się szczegółowo firma HAPI Labs. //twitter.com/cz_binance/status/1608182790540902407
Komentarze