Trust Wallet resuelve una vulnerabilidad importante en las billeteras de Ethereum y planea reembolsos

Trust Wallet, una billetera de criptomonedas muy utilizada, ha identificado y resuelto una vulnerabilidad significativa de WebAssembly (WASM) en su biblioteca de software principal de billeteras. El problema afectó a las direcciones de billetera en Ethereum y otras cadenas de bloques generadas a través de la extensión del navegador Trust Wallet entre el 14 y el 23 de noviembre de 2022. El proyecto confirmó la corrección en Twitter y aseguró a los usuarios que la mayoría de los fondos en riesgo estaban protegidos.

WebAssembly, un formato de código informático que permite a los desarrolladores utilizar múltiples lenguajes de programación para crear aplicaciones web, se emplea en varias billeteras de criptomonedas. La vulnerabilidad descubierta se encontró en la biblioteca de software principal de Trust Wallet, que utilizaba el formato WASM para permitir a los usuarios crear sus billeteras de criptomonedas dentro de la extensión del navegador.

Pérdida de $170,000 debido a la vulnerabilidad

Trust Wallet declaró que, al descubrir el problema, lo abordó. Sin embargo, se detectaron dos exploits, lo que resultó en una pérdida estimada de aproximadamente $170,000 debido a posibles hackeos que explotaron el problema, según se describe en un post del foro comunitario oficial.

La billetera de criptomonedas enfatizó que la vulnerabilidad no afectó a los usuarios que utilizaron exclusivamente la aplicación móvil de Trust Wallet, importaron billeteras a la extensión del navegador utilizando frases semilla de otras aplicaciones de billetera, o crearon nuevas direcciones de billetera a través de la extensión antes del 14 de noviembre o después del 23 de noviembre de 2022.

El equipo compartió en la publicación de la comunidad post que había fortalecido la seguridad de su producto de billetera mediante la realización de auditorías de seguridad más frecuentes y la participación de auditores externos para evaluar sus medidas de seguridad. El proyecto reafirmó su compromiso de proporcionar una aplicación de billetera segura para sus usuarios.

Trust Wallet anunció planes para emitir reembolsos y establecer un sistema de compensación para apoyar a los usuarios afectados, quienes recibirán notificaciones a través de la extensión del navegador.

El proveedor de billeteras también aclaró que el problema no estaba relacionado con un reciente incidente de seguridad destacado por Taylor Monahan, fundadora de MyCrypto, en el que alegó que más de 5.000 ETH (valorados en 10 millones de dólares) habían sido misteriosamente robados de las billeteras de varios usuarios.