کیف پول Wasabi به مدت دو سال آسیب‌پذیری داشت

کیف پول Wasabi، یک کیف پول بیت‌کوین، به مدت تقریباً دو سال دارای یک آسیب‌پذیری بود که به یک مهاجم اجازه می‌داد تا دستورات را در دستگاه‌های macOS و Linux اجرا کند. این نقص، که در فوریه ۲۰۲۴ معرفی شد، در مارس ۲۰۲۶ اصلاح گردید. آسیب‌پذیری مربوط به لینک‌های دستکاری شده از سوی هماهنگ‌کنندگان CoinJoin و عملکرد 'بیشتر بخوانید' بود. یک مهاجم می‌توانست لینکی ایجاد کند که با کپی شدن به کلیپ بورد و کلیک کردن توسط کاربر، دستورات غیرمجاز را با مجوزهای قربانی اجرا می‌کرد. این مشکل خطر قابل توجهی را به همراه داشت و به اطلاعات ذخیره شده دسترسی پیدا می‌کرد، داده‌های کیف پول را به خطر می‌انداخت، کلیدها را استخراج می‌کرد، بدافزار نصب می‌کرد یا اقدام‌های دیگری را در دستگاه انجام می‌داد. گزارشی از سرقت‌های گسترده از وجوه به این نقص نسبت داده نشده است. این مشکل در تاریخ ۱۶ مارس ۲۰۲۶ در گزارش شماره ۱۴۴۱۰ مستند شد و در درخواست تغییر شماره ۱۴۴۱۱ که اعتبارسنجی لینک‌ها را تقویت کرد، اصلاح گردید. یک توسعه‌دهنده ناشناس این تغییر را انجام داد، هرچند تاریخچه او حذف یا تغییر یافته است. این حادثه پروتکل بیت‌کوین را به خطر نینداخت و آسیب‌پذیری در CoinJoin را نشان نداد، زیرا مشکل در خود برنامه بود. این مورد به دیگر حوادث اخیر اضافه می‌شود که امنیت ابزارهای مدیریت بیت‌کوین را زیر سوال برده است.