Безопасен ли ваш криптокошелек? Microsoft раскрыла уязвимость Android, поставив под угрозу 30 миллионов кошельков.

Компания Microsoft опубликовала подробности об уязвимости безопасности Android, которая подвергла риску данные для входа в 30 миллионов криптокошельков.

Команда исследователей безопасности Defender компании Microsoft впервые выявила эту проблему в апреле 2025 года в ходе планового исследования безопасности.

Microsoft сообщает об уязвимости Android, затрагивающей криптокошельки.

Атака начинается с установки пользователем вредоносных приложений, предназначенных для обхода системы безопасности Android, известной как "песочница". Эта система изолирует приложения на телефоне, предотвращая доступ к данным друг друга. Затем приложение отправляет сообщение уязвимому комплекту разработчика (SDK), а именно версии 4.5.4. SDK является фундаментальным компонентом каждого приложения, и для правильной работы большинства приложений требуется несколько SDK.

Это приводит к повреждению всех остальных приложений, получающих это сообщение, обманывая их и заставляя предоставлять права на чтение и запись личной информации, включая секретные фразы и адреса криптокошельков. Такая уязвимость аналогична тому, что окна открыты в здании, которое должно быть обеспечено максимальной безопасностью.

Как защитить свой криптокошелек.

Атака, известная как "перенаправление намерений", затронула более 50 миллионов приложений, включая 30 миллионов криптокошельков.

В мае 2025 года компания Microsoft оперативно объединилась с Google и командой безопасности Android. Это привело к тому, что компания EngageLab выпустила обновленную версию – SDK 5.2.1.

В настоящее время команда призывает пользователей оперативно обновлять свои приложения и проверять их с помощью Google Play Protect. Также рекомендуется загружать приложения из магазина Play Store, а не в виде файлов APK с веб-сайтов, поскольку последние проходят более строгую проверку безопасности.

Кроме того, пользователям, которые не обновляли свои приложения с середины 2025 года, рекомендуется перевести все средства, которые у них есть в криптокошельках, в новые кошельки с новыми секретными фразами.

Другие разработки в области кибербезопасности.

Этот отчет является последним из серии сообщений об уязвимостях Android, связанных с криптовалютами, и в начале прошлого месяца была выявлена еще одна проблема, связанная с чипами Android.

Тем не менее, есть основания для большей надежды на безопасность отрасли благодаря недавно объявленному сотрудничеству между Министерством финансов США и криптокомпаниями для обмена информацией в области кибербезопасности.

Сегодня @USTreasury OCCIP объявила о новой инициативе по укреплению кибербезопасности в сфере цифровых активов.

Соответствующие американские компании и организации, работающие в сфере цифровых активов, которые соответствуют критериям Министерства финансов, смогут бесплатно получать ту же самую полезную информацию в области кибербезопасности...

— Министерство финансов США (@USTreasury) 9 апреля 2026 года.