Инцидент безопасности Trust Wallet
Trust Wallet подтвердил инцидент безопасности, связанный с версией 2.68 своего браузерного расширения, после сообщений о несанкционированных потерях средств. Компания заявила, что проблема ограничена этой конкретной версией и не затрагивает мобильные приложения или другие платформы.
Блокчейн-исследователь ZachXBT оценил потери пользователей примерно в 7 миллионов долларов.
Инцидент привлек внимание после того, как несколько пользователей сообщили о пропаже средств вскоре после взаимодействия с затронутой версией расширения. 28 декабря генеральный директор Trust Wallet Эовин Чен сообщил, что компания продолжает расследование инцидента и работает над проверкой пострадавших пользователей.
По словам Чена, команда уже идентифицировала 2,596 адресов кошельков, связанных с проблемой, в то время как было подано около 5,000 запросов на возврат средств. Чен отметил, что значительное количество поданных заявлений были либо дубликатами, либо потенциально мошенническими.
Меры по расследованию
Чтобы решить эту проблему, Trust Wallet сопоставляет несколько источников данных для подтверждения законных случаев перед выдачей компенсации. Предварительные выводы предполагают, что инцидент мог быть связан с вредоносными взаимодействиями или несанкционированным доступом, связанным конкретно с окружением браузерного расширения, а не с прямым нарушением основных систем Trust Wallet.
Браузерные кошельки, как правило, более подвержены попыткам фишинга, вредоносным скриптам и скомпрометированным расширениям, что может привести к уязвимостям в частных ключах или подписании, если пользователи неосознанно одобряют вредоносные транзакции.
Заключение
Trust Wallet подчеркнул, что уязвимость не возникла из его мобильных приложений и повторил, что проблема была изолированной. Компания заявила, что разрешение проверенных требований и публикация полного технического анализа произошедшего остаются главными приоритетами по мере продолжения расследования.
