La extensión de Trust Wallet regresa a Chrome después de la explotación de $8.5M
- Trust Wallet restauró su extensión para navegador Chrome después de que una actualización maliciosa provocara el robo de aproximadamente 8,5 millones de dólares de más de 2.500 billeteras.
- El ataque se originó en un sofisticado exploit de cadena de suministro, vinculado a la brecha anterior del registro npm Shai-Hulud.
- Trust Wallet y Binance se han comprometido a reembolsar a las víctimas verificadas, incluso cuando las reclamaciones fraudulentas superan a las billeteras afectadas confirmadas.
La extensión de navegador de Trust Wallet ha regresado a la Chrome Web Store tras una retirada temporalforzada por un hackeo sofisticado que comprometió$⟦N1⟧ millones en valor de activos digitales en diciembre. aproximadamente $8.5 millones en activos digitales en diciembre.
La plataforma publicó en X, afirmando: “La versión 2.71.0 ya está disponible e incluye soporte para códigos de verificación de servicio al cliente para ayudar con el proceso de reclamaciones.”
Eowyn Chen, directora ejecutiva de Trust Wallet, pidió calma el 31 de diciembre, publicando en X: “Algunos pueden haber notado que la Extensión de navegador @trustwallet no está temporalmente disponible en la Chrome Web Store. Nos encontramos con un error en la Chrome Web Store al lanzar una nueva versión que incluye una función para ayudar a los reclamantes de reembolso a enviar códigos de verificación desde su extensión; esto nos ayuda a verificar mejor la propiedad de la billetera para los usuarios afectados, separados del hacker/estafador.
Chen también advirtió a los usuarios que se mantengan vigilantes ante versiones falsas de la extensión.
Según Trust Wallet, 2,520 direcciones de billetera se vieron afectadas en múltiples redes blockchain.
Vacaciones ataque drena miles de usuarios de Trust Wallet de los activos de los usuarios
En el hackeo que ocurrió en diciembre, los atacantes lanzaron una versión maliciosa 2.68 de la extensión de navegador de Trust Wallet en la Nochebuena. Los usuarios desprevenidos se quedaron atónitos cuando sus fondos fueron drenados durante un período de aproximadamente dos días entre el 25 y el 26 de diciembre.
La plataforma de billeteras de criptomonedas también añadió que tienen alta confianza en que la explotación está vinculada al ataque de cadena de suministro Shai-Hulud de noviembre, que apuntó al registro de software npm y afectó a miles de repositorios en toda la industria.
Los investigadores de seguridad notaron que los atacantes demostraron una planificación sofisticada, habiendo preparado su infraestructura para el 8 de diciembre, más de dos semanas antes de desplegar la extensión comprometida.
Investigadores de seguridad de sombrero blanco intentaron mitigar el daño lanzando ataques de denegación de servicio distribuidos contra la infraestructura de los atacantes, ayudando a limitar el número de víctimas adicionales después de que se descubriera la brecha.
Trust Wallet lanzó inicialmente una versión 2.69 para reemplazar la versión comprometida 2.68, instando a los usuarios a descargarla; sin embargo, esa nueva versión se encontró con un error, como señaló Chen.
Trust Wallet, que es propiedad de Binance pero opera como una entidad separada, aseguró a los usuarios que solo se vio afectada la extensión del navegador. Insistió en que las versiones de la aplicación móvil no se vieron afectadas durante todo el incidente.
Reclamaciones fraudulentas complican el plan de reembolso estrategia
En una publicación en X fechada el 28 de diciembre, Chen reconoció el número irregular de solicitantes de reclamaciones, escribiendo: “Nuestro equipo está trabajando diligentemente para verificar las reclamaciones; combinando múltiples puntos de datos para distinguir a las víctimas legítimas de los actores maliciosos.”
El fundador de Binance, Changpeng Zhao confirmó el plan de la empresa de reembolsar completamente a todas las víctimas verificadas.
Sin embargo, según Chen, Trust Wallet tuvo que revisar su proceso de reclamaciones para hacerlo más estricto después de recibir más de 5,000 reclamaciones a pesar de identificar solo 2,596 direcciones de billetera afectadas.
La extensión de navegador de Trust Wallet ha regresado a la Chrome Web Store tras una retirada temporal forzada por un hackeo sofisticado que comprometió aproximadamente $8.5 millones en valor de activos digitales en diciembre. La plataforma publicó en X, afirmando: “La versión 2.71.0 ya está disponible e incluye soporte para códigos de verificación de servicio al cliente para ayudar con el proceso de reclamaciones.”…
Chen explicó que la característica de código de verificación de la extensión recién restaurada permitirá a Trust Wallet distinguir las reclamaciones genuinas de las presentaciones fraudulentas o duplicadas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
