- Trust Wallet hat seine Chrome-Browsererweiterung wiederhergestellt, nachdem ein bösartiges Update zum Diebstahl von etwa 8,5 Millionen US-Dollar aus mehr als 2.500 Wallets geführt hatte.
- Der Angriff ging auf einen ausgeklügelten Supply-Chain-Exploit zurück und steht in Verbindung mit dem früheren Shai-Hulud-npm-Registry-Durchbruch.
- Trust Wallet und Binance haben sich verpflichtet, verifizierte Opfer zu entschädigen, obwohl betrügerische Ansprüche die Zahl der bestätigten betroffenen Wallets übersteigen.
Die Browser-Erweiterung von Trust Wallet ist nach dem Chrome Web Store zurückgekehrt, nachdem sie vorübergehend entferntwurde,veranlasst durch einen ausgeklügelten Hack, der Chance im Dezember digitale Vermögenswerte im Wert von $8.5 Million kompromittierte.
Die Plattform postete auf X und erklärte: „Version 2.71.0 ist jetzt verfügbar & umfasst die Unterstützung von Verifizierungscodes für den Kundenservice, um den Antragsprozess zu unterstützen.“
Der Chief Executive Officer von Trust Wallet, Eowyn Chen, rief am 31. Dezember zur Ruhe auf, postete auf X: „Einige haben möglicherweise bemerkt, dass die @trustwallet Browser-Erweiterung vorübergehend im Chrome Web Store nicht verfügbar ist. Wir hatten ein Problem mit dem Chrome Web Store bei der Veröffentlichung einer neuen Version, die eine Funktion zur Unterstützung von Erstattungsantragstellern bei der Einreichung von Verifizierungscodes aus ihrer Erweiterung enthält – dies hilft uns, die Wallet-Eigentümerschaft für betroffene Benutzer besser zu verifizieren, getrennt vom Hacker/Betrüger.
Google hat das Problem anerkannt und eskaliert es intern. Wir hoffen, es bald gelöst zu haben.“
Chen warnte Benutzer auch, wachsam gegenüber gefälschten Versionen der Erweiterung zu bleiben.
Urlaub Angriff leert aus Tausende von Trust-Wallet-Nutzer*innen Vermögen der Nutzer*innen
Bei dem Hack im Dezember veröffentlichten Angreifer eine bösartige Version 2.68 der Browser-Erweiterung von Trust Wallet am Heiligabend. Unbeteiligte Benutzer waren schockiert, als ihre Gelder während eines etwa zweitägigen Zeitraums zwischen dem 25. und 26. Dezember geleert wurden.
Laut Trust Wallet waren 2.520 Wallet-Adressen über mehrere Blockchain-Netzwerke hinweg betroffen.
Die Krypto-Wallet-Plattform fügte auch hinzu, dass sie hohe Zuversicht haben, dass das Exploit mit dem Supply-Chain-Angriff von Shai-Hulud im November verbunden ist, der die npm-Software-Registry traf und Tausende von Repositories branchenweit betraf.
Sicherheitsforscher stellten fest, dass die Angreifer eine ausgeklügelte Planung demonstrierten, indem sie ihre Infrastruktur bis zum 8. Dezember aufbaute, mehr als zwei Wochen vor der Bereitstellung der kompromittierten Erweiterung.
White-Hat-Sicherheitsforscher versuchten, den Schaden durch die Durchführung von Distributed-Denial-of-Service-Angriffen gegen die Infrastruktur der Angreifer zu mildern, was half, die Anzahl der zusätzlichen Opfer nach der Entdeckung des Einbruchs zu begrenzen.
Trust Wallet veröffentlichte zunächst eine Version 2.69, um die kompromittierte Version 2.68 zu ersetzen, und drängte Benutzer, sie herunterzuladen; diese neue Version stieß jedoch auf einen Fehler, wie Chen anmerkte.
Betrügerische Ansprüche erschweren Entschädigungsplan Plan
Trust Wallet, das von Binance gehört, aber als separate Einheit operiert, versicherte Benutzern, dass nur die Browser-Erweiterung betroffen war. Es bestand darauf, dass die mobilen App-Versionen während des Vorfalls nicht betroffen waren.
Binance-Gründer Changpeng Zhao bestätigte den Plan des Unternehmens, alle verifizierten Opfer vollständig zu erstatten.
Laut Chen musste Trust Wallet seinen Antragsprozess jedoch verschärfen, nachdem es trotz der Identifizierung von nur 2.596 betroffenen Wallet-Adressen über 5.000 Anträge erhalten hatte.
In einem X-Beitrag vom 28. Dezember erkannte Chen die unregelmäßige Anzahl von Antragstellern an und schrieb: „Unser Team arbeitet fleißig daran, Anträge zu verifizieren; mehrere Datenpunkte werden kombiniert, um legitime Opfer von böswilligen Akteuren zu unterscheiden.“
Chen erklärte, dass die neu wiederhergestellte Erweiterung mit der Verifizierungscode-Funktion Trust Wallet ermöglichen wird, echte Anträge von betrügerischen oder doppelten Einreichungen zu unterscheiden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
