Новая уязвимость в Chrome может лишить вас криптовалюты: Эксперты бьют тревогу
Опасный баг в браузере открывает хакерам прямой доступ к криптокошелькам пользователей. Уязвимость zero-day обходит все стандартные системы защиты — включая двухфакторную аутентификацию и аппаратные ключи.
Технический разбор угрозы
Эксплуатация уязвимости происходит через манипуляцию с механизмами обработки JavaScript. Злоумышленники внедряют вредоносный код через рекламные сети и компрометированные расширения. После активации скрипт получает доступ к сессионным токенам и приватным ключам без ведома пользователя.
Масштабы потенциального ущерба
Аналитики оценивают возможные потери в сотни миллионов долларов. Особую опасность уязвимость представляет для держателей крупных портфелей и активных участников DeFi-сектора. Уже зафиксированы первые случаи хищений на сумму свыше 15 миллионов USD.
Меры экстренной защиты
Google выпустил экстренное обновление Chrome 105.0.5195.132. Криптосообщество рекомендует немедленно обновить браузер, отключить все сторонние расширения и временно перейти на аппаратные кошельки для крупных сумм. FSA уже начало расследование инцидента.
Ирония судьбы: пока традиционные финансисты критикуют крипту за 'отсутствие защиты', их любимые браузеры сливают накопления клиентов. Банки, конечно, никогда не взламывают — они просто 'оптимизируют комиссии'.
Чем чревата уязвимость Chrome
В последнее время Google активно интегрируется с Web3. Компания разрабатывает собственный блокчейн первого уровня L1 и новый протокол криптоплатежей на основе ИИ. Это объясняет ее оперативность: инженеры быстро устранили уязвимость в Chrome, которая могла привести к кражам криптовалюты.
Yet another reminder that you shouldn't leave any valuable secret on your computer.
Potential scenario: you simply visit a website and lose your crypto.https://t.co/FMBDIRe1I2
Update your Chrome/Brave browser asap. pic.twitter.com/FRV0OrygTE
По данным экспертов в сегменте кибербезопасности, эта уязвимость в Chrome использовалась для организации хакерских атак. Криптовалюта же всегда является привлекательной целью для киберпреступников. Уязвимость CVE-2025-10585 обнаружилась в движке JavaScript V8 Chromium. Она затрагивала Chrome и другие браузеры, такие как Edge и Brave.
Google не стал раскрывать детали из соображений безопасности. Однако компания подтвердила, что уязвимость могла позволить хакерам запускать вредоносный код. Из-за нее Chrome мог непреднамеренно способствовать кражам приватных ключей, опустошению кошельков и другим опасным эксплойтам.
Читайте также: Что такое криптоскам — мошеннические схемы и способы защиты
Как защититься от атак
Компания за 48 часов выпустила патч, который устранил ошибку. Однако пользователям Chrome нужно установить это обновление, чтобы защитить свою криптовалюту. На момент написания Microsoft пока не выпустила официальное предупреждение об этой уязвимости, но оно ожидается в ближайшее время.
Уязвимость в Chrome подчеркивает важность безопасного хранения криптовалюты. Даже опытные разработчики недавно становились жертвами подобных атак, так как хакеры постоянно совершенствуют свои методы.
Обычным пользователям стоит быть внимательными к уязвимостям и обновлениям, но есть более простое решение. Не полагайтесь на свою способность неустанно следить за новостями от киберспециалистов. Вместо этого работайте на опережение и принимайте меры предосторожности заранее. Никогда не записывайте свои приватные ключи на устройствах, подключенных к Интернету, и храните активы в мультиподписных кошельках. Несколько мер предосторожности в настоящем могут защитить вас от серьезных угроз в будущем.
Хотите стать частью большого и дружного сообщества BIC? Тогда подписывайтесь на нашу группу в «Телеграме» — там вас ждет общение с криптоэнтузиастами, помощь от наших экспертов и эксклюзивные комментарии опытных аналитиков.
