Pe 22 martie, cei de la Google au lansat un update de securitate de urgență, avertizând în același timp că peste 3.2 miliarde de utilizatori se aflau sub risc de hack. Update-ul avea ca țintă o singură vulnerabilitate ce ar fi putut afecta toți utilizatorii browser-ului, în special cei implicați în crypto.
Nu au exista prea multe detalii inițial despre acest update (CVE-2022-1096), în afara faptului că adresa o problemă de securitate legată de infrastructura JavaScript utilizată de Chrome.
Spre începutul săptămânii trecute (cea dinainte de 4 aprilie), fondatorul DeFiance Capital, Arthur Cheong (care este de asemenea și un bine-cunoscut whale), a anunțat pe Twitter că wallet-ul său crypto a fost compromis, fapt ce a dus la pierderea a peste 1.5 milioane de tokeni în monede și NFTs.
Acesta a admis faptul că a fost ținta unui atac de tip ”social engineering,” primind un email care părea să fi fost trimis de cineva din cercul său. Acest tip de atacuri pot include campanii phishing, însă se referă la modul general la acele atacuri care par să fie personalizate pentru un anumit om care este suspectat că deține fonduri uriașe în crypto.
Din fericire însă, în acest caz, comunitatea a reacționat rapid, reușind să blocheze vânzarea NFT-urilor furate, dar și să le returneze pe cele care apucaseră să fie vândute.
Partea în care intervine Google în această poveste este legată de acel email. Hacker-ul părea să ceară acces la un Google Doc. Odată ce acest document a fost deschis, hacker-ul a reușit să obțină acces neautorizat la seed phrase-ul wallet-ului său. Acest exploit a fost cel legat de o vulnerabilitate în codul pe care rulează Google Chrome.
După ce s-a terminat tot scandalul, Cheong a afirmat că nu va mai utiliza hot wallet-uri pentru investiții crypto, sugerând și altora să utilizeze cold wallets pentru a-și stoca cryptomonedele.