L'estensione di Trust Wallet torna su Chrome dopo l'exploit da $8.5M
- Trust Wallet ha ripristinato la sua estensione per il browser Chrome dopo che un aggiornamento malevolo ha portato al furto di circa 8,5 milioni di dollari da oltre 2.500 portafogli.
- L'attacco è derivato da un sofisticato exploit della catena di approvvigionamento, con collegamenti alla precedente violazione del registro npm Shai-Hulud.
- Trust Wallet e Binance si sono impegnati a rimborsare le vittime verificate, nonostante le richieste fraudolente superino in numero i portafogli confermati come colpiti.
L'estensione del browser di Trust Wallet è tornata sul Chrome Web Store dopo una rimozione temporaneaforzata da un sofisticato attacco informatico che ha compromessocirca $⟦N1⟧ milioni di attività digitali a dicembre. circa $8.5 milioni di valore in asset digitali a dicembre.
La piattaforma ha pubblicato su X, affermando: "La versione 2.71.0 è ora disponibile e include il supporto per il codice di verifica del servizio clienti per aiutare con il processo di reclamo."
L'amministratore delegato di Trust Wallet, Eowyn Chen, ha chiesto calma il 31 dicembre, pubblicando su X, "Alcuni potrebbero aver notato che l'estensione del browser @trustwallet è temporaneamente non disponibile sul Chrome Web Store. Abbiamo riscontrato un bug del Chrome Web Store durante il rilascio di una nuova versione che include una funzione per aiutare i richiedenti il rimborso a inviare codici di verifica dalla loro estensione: questo ci aiuta a verificare meglio la proprietà del portafoglio per gli utenti interessati, separato dall'hacker/truffatore.
Chen ha anche avvertito gli utenti di rimanere vigili nei confronti delle versioni false dell'estensione.
Secondo Trust Wallet, 2.520 indirizzi di portafoglio sono stati interessati su più reti blockchain.
Festivo attacco svuota migliaia di portafogli Trust Wallet degli utenti
Nell'attacco verificatosi a dicembre, gli aggressori hanno rilasciato una versione 2.68 malevola dell'estensione del browser di Trust Wallet la vigilia di Natale. Gli utenti ignari sono rimasti scioccati quando i loro fondi sono stati drenati durante un periodo di circa due giorni tra il 25 e il 26 dicembre.
La piattaforma di portafogli crittografici ha anche aggiunto che hanno un'alta fiducia che l'exploit sia collegato all'attacco alla catena di approvvigionamento Shai-Hulud di novembre, che ha preso di mira il registro del software npm e ha interessato migliaia di repository in tutto il settore.
I ricercatori di sicurezza hanno notato che gli aggressori hanno dimostrato una pianificazione sofisticata, avendo predisposto la loro infrastruttura all'8 dicembre, più di due settimane prima del dispiegamento dell'estensione compromessa.
I ricercatori di sicurezza white-hat hanno tentato di mitigare i danni lanciando attacchi di negazione del servizio distribuiti contro l'infrastruttura degli aggressori, aiutando a limitare il numero di vittime aggiuntive dopo che la violazione è stata scoperta.
Trust Wallet ha inizialmente rilasciato una versione 2.69 per sostituire la versione 2.68 compromessa, esortando gli utenti a scaricarla; tuttavia, quella nuova versione ha riscontrato un bug, come ha sottolineato Chen.
Trust Wallet, di proprietà di Binance ma che opera come entità separata, ha assicurato agli utenti che solo l'estensione del browser è stata interessata. Ha insistito sul fatto che le versioni dell'app mobile non sono state interessate durante l'incidente.
Richieste fraudolente complicano il piano di rimborso piano
In un post su X datato 28 dicembre, Chen ha riconosciuto il numero irregolare di richiedenti, scrivendo: "Il nostro team sta lavorando instancabilmente per verificare le richieste; combinando più punti dati per distinguere le vittime legittime dagli attori malevoli."
Il fondatore di Binance, Changpeng Zhao ha confermato il piano dell'azienda di rimborsare completamente tutte le vittime verificate.
Tuttavia, secondo Chen, Trust Wallet ha dovuto rivedere il suo processo di reclamo per renderlo più rigoroso dopo aver ricevuto oltre 5.000 richieste nonostante aver identificato solo 2.596 indirizzi di portafoglio interessati.
L'estensione del browser di Trust Wallet è tornata sul Chrome Web Store dopo una rimozione temporanea forzata da un sofisticato attacco informatico che ha compromesso circa 8,5 milioni di dollari di attività digitali a dicembre. La piattaforma ha pubblicato su X, affermando: "La versione 2.71.0 è ora disponibile e include il supporto per il codice di verifica del servizio clienti per aiutare con il processo di reclamo."...
Chen ha spiegato che la funzione del codice di verifica dell'estensione appena ripristinata consentirà a Trust Wallet di distinguere le richieste genuine da quelle fraudolente o duplicate.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
