Google Chrome dostal kritickou bezpečnostní záplatu, ale vaše krypto peněženka může být stále v ohrožení

CTO účetní knihy Charles Guillemet je naléhání Uživatelé kryptoměn by měli aktualizovat Google Chrome ihned poté, co Google propuštěn bezpečnostní záplata řešící 26 zranitelností, včetně 4 kritických a 22 zranitelností s vysokou závažností. 

Mezi tyto chyby patří chyby ve správě paměti, které by mohly neověřenému útočníkovi umožnit vzdáleně spustit škodlivý kód prostřednictvím speciálně vytvořené webové stránky.

Co vlastně řekl technický ředitel Ledgeru?

Guillemet sdílel upozornění veřejně a přidal ostrý postřeh, který jde nad rámec samotné záplaty pro Chrome. „Dobrá připomínka, že v otázce cenných tajemství nemůžete důvěřovat svému prohlížeči ani počítači,“ řekl. Tento komentář je přímo určen uživatelům kryptoměn, kteří se pro každodenní aktivity spoléhají na peněženky a rozšíření v prohlížeči.

Zranitelnosti označené v tomto cyklu oprav spadají do tří klasických kategorií chyb správy paměti:

• Podmínky použití po uvolnění, kdy program pokračuje v používání paměti i po svém uvolnění
• Přetečení vyrovnávací paměti haldy, kdy jsou data zapisována mimo alokovaný paměťový prostor
• Přístup mimo hranice, kdy kód čte nebo zapisuje do paměti mimo zamýšlený rozsah

Každý z nich lze zneužít k zápisu dat do systémové paměti a k ​​dosažení vzdáleného spuštění kódu, často bez nutnosti cokoli jiného než návštěvy škodlivé webové stránky.

Může exploit v Chromu skutečně vyčerpat vaši krypto peněženku?

Vaše kryptoměna je uložena v blockchainu, nikoli v samotném prohlížeči. Fungující exploit v prohlížeči se však nemusí dostat přímo do blockchainu, aby způsobil skutečné škody. Zaměřuje se na vrstvu rozhraní peněženky, a právě tam se riziko stává konkrétním.

Prohlížečové peněženky jako MetaMask, Rabby a Phantom fungují primárně jako rozšíření prohlížeče Chrome. Pokud se v prohlížeči spustí exploit, může útočník interagovat s uživatelským rozhraním peněženky několika způsoby.

Jak útočníci používají exploity prohlížeče proti uživatelům peněženky

Jakmile se uživatel dostane do prostředí prohlížeče, mezi běžné metody útoku patří:

• Výzvy k falešné peněžence: Překryvné vrstvy, které napodobují MetaMask nebo jiné potvrzovací obrazovky peněženek, vyzývají uživatele k „opětovnému připojení“ nebo „nárokování“ aktiva. Kliknutím na tlačítko se podepíše schválení transakce, která přesune finanční prostředky do peněženky útočníka.
• Schválení výdajů: Místo okamžité krádeže finančních prostředků exploit požaduje podpis schválení tokenu. To dává útočníkovi povolení k převodu tokenů kdykoli v budoucnu prostřednictvím chytré smlouvy.
• Únos relace: Pokud exploit zachytí soubory cookie relace z otevřené karty burzy, může fungovat jako uživatel až do ukončení relace a přesouvat data bez další interakce.
• Zneužívání schránky a klávesových zkratek: Některé exploity monitorují obsah schránky, aby zachytily zkopírované adresy peněženek nebo hesla.

Toto není teoretický scénář. V prosinci 2025 Trust Wallet potvrzeno bezpečnostní incident spojený s rozšířením pro Chrome verze 2.68, při kterém škodlivý kód procházel uloženými peněženkami, spouštěl požadavky na mnemotechnické fráze, dešifroval je pomocí vlastního hesla uživatele a odesílal je na server ovládaný útočníkem. Bylo vyčerpáno přibližně 7 milionů dolarů, včetně zhruba 3 milionů dolarů v bitcoinech a více než 3 milionů dolarů v ethereu. 

Objevte slibné projekty...

Slibné projekty...

(Inzerát)

Článek pokračuje...

Vyšetřovatel blockchainu ZachXBT potvrdil stovky obětí, přičemž ukradené finanční prostředky byly směrovány přes ChangeNOW, FixedFloat a KuCoin k praní špinavých peněz.

Není to poprvé, co se Chrome potýká s bezpečnostními problémy

V září 2025 Google patched Zranitelnost Chrome s nulovým dnem, která byla sledována jako CVE-2025-10585, způsobuje záměnu typů ve V8, JavaScriptovém enginu Chromu. Zranitelnost způsobující záměnu typů znamená, že prohlížeč může nesprávně zpracovávat objekty v paměti, což otevírá cestu ke spuštění kódu. Google v té době potvrdil, že tato chyba byla aktivně zneužívána ještě před vydáním záplaty.

Tento patchový cyklus probíhal ve stejném schématu jako ten současný: chyba na úrovni paměti, aktivní zneužívání v reálném čase a rychlá oprava ve stabilním kanálu.

Zranitelnost „DarkSword“ v systému iOS přidává druhou frontu

odděleně Binance vydáno Bezpečnostní upozornění pro uživatele iOS přibližně ve stejném období. Apple identifikoval kritický řetězec exploitů s názvem „DarkSword“, který postihoval verze iOS 18.4 až 18.7. 

Na rozdíl od útoků z prohlížeče je DarkSword zranitelnost na úrovni systému, která se může spustit automaticky bez jakékoli interakce s uživatelem při návštěvě napadené webové stránky. Dokáže extrahovat citlivá data včetně informací o krypto peněženkách a po spuštění vymazat své vlastní stopy, což ztěžuje její následnou detekci.

Co by měli uživatelé kryptoměn udělat právě teď

Zranitelnosti prohlížečů nejsou nové, ale důsledky pro uživatele kryptoměn jsou přímější než pro průměrného uživatele internetu. Napadená relace prohlížeče může vést k podepsaným transakcím, odcizení schválení a vyčerpání peněženek, a to i v případě, že podkladová aktiva jsou bezpečně uložena v chainu.

Bezprostřední kroky jsou jednoduché:

• Aktualizujte Google Chrome na nejnovější verzi v nastavení prohlížeče
• Zkontrolujte, zda všechna rozšíření peněženky, včetně MetaMask, Rabby a Phantom, používají svá nejnovější vydání.
• Vyhněte se interakci s neočekávanými výzvami k peněžence, žádostmi o opětovné připojení nebo oznámeními o nárokování aktiv
• Uživatelé iOS by měli aktualizovat systém na nejnovější verzi, aby se vyhnuli řetězci exploitů DarkSword.

Guillemetův klíčový argument platí bez ohledu na to, která zranitelnost se tento týden objeví v titulcích. Prohlížeč je nehostinným prostředím pro finanční tajemství. Pro uživatele, kteří spravují smysluplné kryptoměnové aktiva pouze prostřednictvím rozšíření prohlížeče, stojí za to si tento výpočet rizika znovu projít.

Zdroje

1. CTO Ledger Charles Guillemet na XPříspěvek z 21. března

2. Důvěřujte peněžence na XPříspěvek z 26. prosince

3. Zpráva od Cyber ​​PressAktualizace Google Chrome opravuje 26 bezpečnostních chyb, včetně zranitelností RCE

4. Zpráva od The Hacker News: Google opravuje zero-day CVE-2025-10585 v prohlížeči Chrome, protože aktivní exploit V8 ohrožuje miliony uživatelů