Trust Wallet startet Entschädigung für Opfer des Browser-Erweiterungs-Hacks
Owotunse Adebayo
3 Min. Lesezeit
- Trust Wallet hat ein Entschädigungsprogramm für Opfer seines Sicherheitsvorfalls eingeführt.
- Der Wallet-Anbieter hat betroffene Nutzer aufgefordert, ein offizielles Supportformular auf seiner Plattform auszufüllen.
- Eine offizielle Untersuchung ergab, dass der Hacker die Seed-Phrasen der Benutzer-Wallets angegriffen hat.
Trust Wallet hat ein formelles Entschädigungspaket für Opfer eines Sicherheitsvorfalls gestartet, das seine Chrome-Browser-Erweiterung betraf. Die Plattform kündigte den Sicherheitsvorfall in einem Beitrag an und bemerkte, dass bösartiger Code in Version 2.68 der Software eingebettet war. Der Wallet-Anbieter drängte Nutzer, die bösartige Version zu deaktivieren und auf Version 2.69 umzusteigen.
Die offizielle Erklärung fiel auch mit einem Update des On-Chain-Forschers ZachXBT zusammen, der mehr als 6 Millionen US-Dollar an gestohlenen Geldern identifiziert hat. ZachXBT behauptete, dass Hunderte von Wallets, darunter Ethereum, Bitcoin und Solana, von der Ausnutzung betroffen waren. Er bemerkte, dass er unsicher war, ob die Ausnutzung die privaten Schlüssel selbst kompromittiert hatte, drängte Nutzer jedoch, neue Wallets zu generieren.
Während einige Nutzer kleine Mengen an BTC verloren, konnte der Hacker Tausende von Dollar von anderen Nutzern stehlen.
Trust Wallet startet Entschädigungspaket für seine Nutzer
In seiner Erklärung erwähnte Trust Wallet, dass betroffene Nutzer nun Ansprüche über ein offizielles Support-formular einreichen können, das auf seinem Portal gehostet wird. Der Prozess erfordert, dass Opfer des Hackings ihre E-Mail-Adresse, kompromittierte Wallet-Adressen, Wohnsitzland, die Empfangsadressen des Hackers und relevante Transaktionsdetails angeben.
Trust Wallet hat auch versprochen, jeden Nutzer, der von dem Vorfall betroffen war, zu entschädigen.
„Wir arbeiten rund um die Uhr daran, die Details des Entschädigungsprozesses abzuschließen, und jeder Fall erfordert eine sorgfältige Überprüfung, um Genauigkeit und Sicherheit zu gewährleisten“, schrieb Trust Wallet auf X.
Der Wallet-Anbieter bestätigte, dass etwa 7 Millionen US-Dollar an digitalen Vermögenswerten aus verschiedenen Wallets über mehrere Blockchains hinweg abgezweigt wurden. Laut dem Blockchain-Sicherheitsunternehmen PeckShield wurden mehr als 4 Millionen US-Dollar an gestohlenen Geldern über zentrale Börsen wie ChangeNOW, FixedFloat und KuCoin bewegt.
Die Blockchain-Sicherheitsfirma hob hervor, dass der Hacker laut dem letzten Update immer noch mehr als 2,8 Millionen US-Dollar in seinen Wallets hält. Changpeng Zhao, Mitbegründer und ehemaliger CEO von Binance, das Trust Wallet 2018 übernahm, bestätigte auf X, dass das Unternehmen alle betroffenen Verluste übernehmen wird.
„Bisher sind 7 Millionen US-Dollar von diesem Hack betroffen. TrustWallet wird dies abdecken“, schrieb Zhao auf X und versicherte der Öffentlichkeit, dass die Gelder der Nutzer „SAFU“ (Secure And Safe) seien.
Im Hinblick auf die Ausnutzung der Sicherheitslücke bemerkte der CEO von Trust Wallet, Eowyn Chen, dass Benutzer, die sich vor dem 26. Dezember um 11:00 Uhr UTC in die Erweiterung eingeloggt hatten, potenziell betroffen waren. Chen erwähnte, dass das Unternehmen im Zuge seiner Untersuchung feststellte, dass ein geleakter API-Schlüssel des Chrome Web Store verwendet wurde, um am 24. Dezember um 12:32 Uhr UTC eine kompromittierte Erweiterung zu veröffentlichen und dabei den internen Freigabeprozess des Unternehmens zu umgehen.
Hacker zielten auf die Seed-Phrasen der Wallets der Benutzer ab
Der bösartige Code wurde von SlowMist identifiziert, wobei das Blockchain-Sicherheitsunternehmen anmerkte, dass er dazu entwickelt wurde, Wallet-Samenphrasen mit einer modifizierten Open-Source-Analysebibliothek zu ernten. Nutzer der mobilen Anwendung und diejenigen, die andere Versionen der Browser-Erweiterung ausführen, waren von dem Vorfall nicht betroffen. Trust Wallets Chrome-Erweiterung hat laut ihrem Web Store-Eintrag etwa eine Million Nutzer.
Diese Entwicklung erfolgt zu einem Zeitpunkt, an dem Coinbase ankündigte, mehr als 400 Millionen US-Dollar an betroffene Benutzer zu erstatten und andere Schäden zu beheben, nachdem ein Support-Mitarbeiter, der mit einem massiven Sicherheitsvorfall Anfang dieses Jahres in Indien in Verbindung gebracht wurde, festgenommen worden war.
Die Festnahme wurde von Coinbase und der indischen Polizei bestätigt und erfolgt Monate nachdem Hacker Support-Mitarbeiter bestochen hatten, um Benutzerinformationen zu stehlen.
Der Sicherheitsvorfall, der im Mai begann, sah vor, dass die Hacker ein Lösegeld von 20 Millionen US-Dollar forderten, und das Unternehmen sah sich mit einem Schaden von 400 Millionen US-Dollar konfrontiert.
„Was diese Angreifer taten, war, Coinbase-Mitarbeiter und Auftragnehmer in Indien zu finden, die mit unserem Business-Process-Outsourcing oder Support-Betrieb verbunden waren, und sie zu bestechen, um Kundendaten zu erhalten“, sagte Philip Martin, Chief Security Officer bei Coinbase.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
