Trust Wallet behebt schwere Sicherheitslücke in Ethereum-Wallets, plant Rückerstattungen

Trust Wallet, eine weit verbreitete Krypto-Wallet, hat eine erhebliche WebAssembly (WASM)-Sicherheitslücke in seiner Core-Wallet-Softwarebibliothek identifiziert und behoben. Das Problem betraf Wallet-Adressen auf Ethereum und anderen Blockchains, die über die Trust Wallet Browser-Erweiterung zwischen dem 14. und 23. November 2022 generiert wurden. Das Projekt bestätigte die Behebung auf Twitter und versicherte den Nutzern, dass die meisten gefährdeten Gelder gesichert waren.

WebAssembly, ein Computercode-Format, das Entwicklern ermöglicht, mehrere Programmiersprachen zur Erstellung von Webanwendungen zu verwenden, wird in verschiedenen Krypto-Wallets eingesetzt. Die entdeckte Sicherheitslücke wurde in der Core-Softwarebibliothek von Trust Wallet gefunden, die das WASM-Format nutzte, um Nutzern zu ermöglichen, ihre Krypto-Wallets innerhalb der Browser-Erweiterung zu erstellen.

$170,000 verloren aufgrund der Sicherheitslücke

Trust Wallet erklärte, dass es das Problem behoben habe, nachdem es entdeckt wurde. Dennoch wurden zwei Exploits entdeckt, was zu einem geschätzten Verlust von etwa 170.000 US-Dollar aufgrund potenzieller Hacks führte, die das Problem ausnutzten, wie in einem offiziellen Community-Forumbeitrag dargelegt.

Die Krypto-Wallet betonte, dass die Sicherheitslücke keine Nutzer betraf, die ausschließlich die Trust Wallet Mobile App nutzten, Wallets mit Seed-Phrases aus anderen Wallet-Anwendungen in die Browser-Erweiterung importierten oder neue Wallet-Adressen über die Erweiterung vor dem 14. November oder nach dem 23. November 2022 erstellten.

Das Team teilte im Community-Beitrag mit, dass es die Sicherheit seiner Wallet-Produkte durch häufigere Sicherheitsaudits und die Einbeziehung externer Auditoren zur Bewertung seiner Sicherheitsmaßnahmen verstärkt habe. Das Projekt bekräftigte sein Engagement, seinen Nutzern eine sichere Wallet-Anwendung bereitzustellen.

Trust Wallet kündigte Pläne an, Rückerstattungen auszustellen und ein Rückerstattungssystem einzurichten, um betroffene Nutzer zu unterstützen, die Benachrichtigungen über die Browser-Erweiterung erhalten werden.

Der Wallet-Anbieter klärte auch, dass das Problem nicht mit einem kürzlich von MyCrypto-Gründerin Taylor Monahan hervorgehobenen Sicherheitsvorfall zusammenhing, bei dem sie behauptete, dass über 5.000 ETH (im Wert von 10 Millionen US-Dollar) mysteriös aus mehreren Nutzer-Wallets gestohlen wurden.