Trust Wallet risolve una grave vulnerabilità nei wallet Ethereum e pianifica i rimborsi
Trust Wallet risolve una grave vulnerabilità nei wallet Ethereum e pianifica i rimborsi.
- Trust Wallet ha identificato e risolto una significativa vulnerabilità WebAssembly (WASM) nella sua libreria software core del portafoglio.
- Trust Wallet ha annunciato l'intenzione di emettere rimborsi e istituire un sistema di risarcimento per supportare gli utenti interessati.
Trust Wallet, un wallet crittografico molto utilizzato, ha identificato e risolto una significativa vulnerabilità WebAssembly (WASM) nella sua libreria software core del wallet. Il problema ha interessato gli indirizzi dei wallet su Ethereum e altre blockchain generati tramite l'estensione del browser Trust Wallet tra il 14 e il 23 novembre 2022. Il progetto ha confermato la risoluzione su Twitter e ha assicurato agli utenti che la maggior parte dei fondi a rischio era stata messa in sicurezza.
Il WebAssembly, un formato di codice informatico che consente agli sviluppatori di utilizzare più linguaggi di programmazione per creare applicazioni web, è impiegato in vari portafogli crittografici. La vulnerabilità scoperta è stata rilevata nella libreria software principale di Trust Wallet, che utilizzava il formato WASM per consentire agli utenti di creare i propri portafogli crittografici all'interno dell'estensione del browser.
$170,000 persi a causa della vulnerabilità
Trust Wallet ha dichiarato che, una volta scoperta la problematica, ha affrontato il problema. Tuttavia, sono stati rilevati due exploit, con una perdita stimata di circa 170.000 $ a causa di potenziali attacchi che sfruttavano la vulnerabilità, come descritto in un post ufficiale sul forum della comunità .
Il portafoglio crittografico ha sottolineato che la vulnerabilità non ha interessato gli utenti che hanno utilizzato esclusivamente l'app mobile di Trust Wallet, importato portafogli nell'estensione del browser utilizzando le frasi di recupero (seed phrases) da altre applicazioni di portafoglio, o creato nuovi indirizzi di portafoglio tramite l'estensione prima del 14 novembre o dopo il 23 novembre 2022.
Il team ha condiviso nel post della comunità di aver rafforzato la sicurezza del proprio prodotto wallet conducendo audit di sicurezza più frequenti e coinvolgendo auditor esterni per valutare le misure di sicurezza. Il progetto ha ribadito il suo impegno a fornire un'applicazione wallet sicura per i propri utenti.
Trust Wallet ha annunciato l'intenzione di emettere rimborsi e istituire un sistema di risarcimento per supportare gli utenti colpiti, che riceveranno notifiche tramite l'estensione del browser.
Il fornitore del portafoglio ha anche chiarito che il problema non era correlato a un recente incidente di sicurezza evidenziato dal fondatore di MyCrypto Taylor Monahan, che ha affermato che oltre 5.000 ETH (del valore di 10 milioni di dollari) erano stati misteriosamente rubati da diversi portafogli utente.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
