Equipo de Seguridad ScaleBit de BitsLab: Se Descubrió una Vulnerabilidad de Día Cero que Permite Transferir Todos los Activos en Uniswap Wallet

Foresight News消息，BitsLab旗下ScaleBit安全团队在Uniswap iOS钱包中发现了一个漏洞，命名为「助记词未授权访问」（Acceso No Autorizado a Frases Mnemotécnicas）。该漏洞允许拥有设备物理访问权限的攻击者绕过钱包的身份验证机制，直接访问存储在设备中的助记词。目前该漏洞仍存在于Uniswap Wallet最新版本（Versión 1.42）中，用户在使用过程中需格外注意设备的物理安全，避免泄露解锁密码或将设备借给他人。