Trust Wallet lancia il risarcimento per le vittime dell'hack dell'estensione del browser

Trust Wallet ha lanciato un pacchetto di risarcimento formale per le vittime di un incidente di sicurezza che ha colpito la sua estensione del browser Chrome. La piattaforma ha annunciato la violazione in un post, notando che il codice malevolo era incorporato nella versione 2.68 del software. Il fornitore del portafoglio ha esortato gli utenti a disabilitare la versione malevola e a passare alla versione 2.69.

La dichiarazione ufficiale coincide anche con un aggiornamento dal ricercatore on-chain ZachXBT, che ha identificato più di 6 milioni di dollari in fondi rubati. ZachXBT ha affermato che centinaia di portafogli, tra cui Ethereum, Bitcoin e Solana, sono stati colpiti dall'exploit. Ha notato che non era sicuro se l'exploit avesse compromesso le chiavi private stesse, ma ha esortato gli utenti a generare nuovi portafogli.

Mentre alcuni utenti hanno perso piccole quantità di BTC, l'hacker è riuscito a rubare migliaia di dollari da altri utenti.

Trust Wallet lancia un pacchetto di risarcimento per i suoi utenti

Nella sua dichiarazione, Trust Wallet ha menzionato che gli utenti interessati possono ora presentare reclami tramite un ufficiale supporto modulo ospitato sul suo portale. Il processo richiede alle vittime dell'hack di fornire il loro indirizzo email, gli indirizzi dei portafogli compromessi, il paese di residenza, gli indirizzi di ricezione dell'hacker e i dettagli rilevanti della transazione.

Trust Wallet ha anche promesso di risarcire ogni utente interessato dall'incidente.

"Stiamo lavorando giorno e notte per finalizzare i dettagli del processo di risarcimento, e ogni caso richiede una verifica attenta per garantire accuratezza e sicurezza", ha scritto Trust Wallet su X.

Il fornitore del portafoglio ha confermato che circa 7 milioni di dollari in asset digitali sono stati sottratti da diversi portafogli su più blockchain. Secondo la società di sicurezza blockchain PeckShield, più di 4 milioni di dollari in fondi rubati sono stati spostati attraverso exchange centralizzati come ChangeNOW, FixedFloat e KuCoin.

La società di sicurezza blockchain ha sottolineato che l'hacker detiene ancora più di 2,8 milioni di dollari nei suoi portafogli come dell'ultimo aggiornamento. Changpeng Zhao, co-fondatore e ex CEO di Binance, che ha acquisito Trust Wallet nel 2018, ha confermato su X che l'azienda coprirà tutte le perdite interessate.

"Finora, 7 milioni di dollari colpiti da questo hack. TrustWallet coprirà", ha scritto Zhao su X, rassicurando il pubblico che i fondi degli utenti "sono SAFU".

Parlando dell'exploit, l'CEO di Trust Wallet Eowyn Chen ha notato che gli utenti che hanno effettuato l'accesso all'estensione prima del 26 dicembre alle 11:00 UTC erano potenzialmente interessati. Chen ha menzionato che durante le sue indagini, l'azienda ha scoperto che una chiave API del Chrome Web Store trapelata è stata utilizzata per pubblicare un'estensione compromessa il 24 dicembre alle 12:32 UTC, aggirando il processo di rilascio interno dell'azienda.

Gli hacker hanno preso di mira le frasi seed dei portafogli degli utenti

Il codice malevolo è stato identificato da SlowMist, con la società di sicurezza blockchain che ha notato che era progettato per raccogliere le frasi seed dei portafogli utilizzando una libreria di analisi open-source modificata. Gli utenti dell'applicazione mobile e quelli che eseguono altre versioni dell'estensione del browser non sono stati colpiti dall'incidente. L'estensione Chrome di Trust Wallet ha circa un milione di utenti, secondo il suo elenco sul Web Store.

Questo sviluppo arriva mentre Coinbase ha menzionato che rimborserà più di 400 milioni di dollari agli utenti interessati e riparerà altri danni dopo aver arrestato un agente di supporto collegato a una massiccia violazione della sicurezza avvenuta all'inizio di quest'anno in India.

L'arresto è stato confermato da Coinbase e dalla polizia indiana e arriva mesi dopo che gli hacker hanno corrotto il personale di supporto per rubare le informazioni degli utenti.

La violazione, iniziata a maggio, ha visto gli hacker chiedere un riscatto di 20 milioni di dollari, e l'azienda ha affrontato un danno di 400 milioni di dollari.

"Quello che questi attaccanti stavano facendo era trovare dipendenti e contractor di Coinbase basati in India che erano associati alle nostre operazioni di outsourcing dei processi aziendali o di supporto, e corromperli per ottenere i dati dei clienti", ha detto Philip Martin, Chief Security Officer di Coinbase.