Критическая уязвимость в Web3-кошельке Uniswap позволяет атакующим обойти аутентификацию и получить мнемоническую фразу, угрожая безопасности средств пользователей 🔐

ScaleBit сообщила о критической уязвимости в Web3-кошельке Uniswap, которая позволяет атакующим с физическим доступом к устройству обойти аутентификацию и получить мнемоническую фразу кошелька. Эта фраза даёт полный контроль над активами. Уязвимость существует даже в последней версии приложения. Пользователям рекомендовано не передавать свои устройства другим людям до выхода патча и использовать дополнительные меры безопасности, такие как биометрия и аппаратные кошельки для крупных сумм.