Wasabi Wallet 维持了两年的漏洞

Wasabi Wallet 是一个比特币钱包，存在近两年的漏洞，允许攻击者在 macOS 和 Linux 设备上执行命令。该漏洞于 2024 年 2 月引入，并于 2026 年 3 月修复。漏洞与 CoinJoin 协调者的操控链接和“阅读更多”功能有关。攻击者可以创建一个链接，当用户将其复制到剪贴板并点击时，会以受害者的权限执行未经授权的指令。这个问题构成了重大风险，允许访问存储的信息，危及钱包数据，提取密钥，安装恶意软件或在设备上执行其他操作。没有报告因该漏洞导致的大规模资金盗窃。该问题于 2026 年 3 月 16 日在报告 #14410 中被记录，并在变更请求 #14411 中得到修复，该请求加强了链接的验证。一名匿名开发者进行了更改，尽管其历史记录已被删除或更改。该事件并未危及比特币协议，也未显示 CoinJoin 的漏洞，因为问题出在应用程序上。此案例与其他最近事件一起，质疑了管理比特币工具的安全性。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。