Trust Wallet、ブラウザ拡張機能ハッキング被害者への補償を開始

Trust Walletは、Chromeブラウザ拡張機能に影響を与えたセキュリティインシデントの被害者に対する正式な補償パッケージを開始した。プラットフォームは投稿でこの侵害を通知し、マルウェアがソフトウェアのバージョン2.68に埋め込まれていたと指摘した。ウォレットプロバイダーは、ユーザーにマルウェアバージョンを無効化し、バージョン2.69に移行するよう促した。

公式声明はまた、オンチェーン研究者のZachXBTによる更新と一致しており、彼は 600万ドル以上 の盗まれた資金を特定した。ZachXBTは、Ethereum、Bitcoin、Solanaを含む数百のウォレットが攻撃の影響を受けたと主張した。彼は、攻撃が秘密鍵自体を侵害したかどうかは不明だが、ユーザーに新しいウォレットの生成を促した。

一部のユーザーは少量のBTCを失ったが、ハッカーは他のユーザーから数千ドルを盗むことに成功した。

Trust Wallet、ユーザー向け補償パッケージを開始

声明において、Trust Walletは、影響を受けたユーザーがポータル上でホストされている公式サポート フォーム を通じて請求を提出できるようになると述べた。このプロセスには、ハッキングの被害者がメールアドレス、侵害されたウォレットアドレス、居住国、ハッカーの受取アドレス、および関連するトランザクションの詳細を提供することが必要である。

Trust Walletは、このミスによって影響を受けたすべてのユーザーを補償することを約束した。

「私たちは補償プロセスの詳細を確定するために昼夜を問わず作業しており、各ケースは正確性とセキュリティを確保するために慎重な検証を必要とします」とTrust WalletはXで書いた。

ウォレットプロバイダーは、複数のブロックチェーンにわたる異なるウォレットから約700万ドルのデジタル資産が吸い上げられたことを確認した。ブロックチェーンセキュリティ企業のPeckShieldによると、400万ドル以上の盗まれた資金がChangeNOW、FixedFloat、KuCoinなどの中央集権型取引所を通じて移動されている。

ブロックチェーンセキュリティ企業は、ハッカーが最後の更新時点でまだウォレットに280万ドル以上を保有していると強調した。2018年にTrust Walletを買収したBinanceの共同創設者で元CEOのChangpeng Zhaoは、Xで同社が影響を受けたすべての損失を補償すると確認した。

「これまでに、このハッキングの影響を受けた700万ドル。TrustWalletが補償する」とZhaoはXに書き、ユーザーの資金が「SAFU（安全）」であると公に保証した。

攻撃について語ったTrust WalletのCEO、Eowyn Chen氏は、12月26日午前11時（UTC）以前に拡張機能にログインしたユーザーが影響を受けた可能性があると指摘した。Chen氏は、調査中に、漏洩したChrome Web Store APIキーが使用され、12月24日午後12時32分（UTC）に侵害された拡張機能が公開され、同社の内部リリースプロセスを回避したことを発見したと述べた。

ハッカーはユーザーのウォレットシードフレーズを標的にした

マルウェアは SlowMist によって特定され、ブロックチェーンセキュリティ企業は、修正されたオープンソースの分析ライブラリを使用してウォレットのシードフレーズを収集するように設計されていると指摘した。モバイルアプリケーションユーザーや他のバージョンのブラウザ拡張機能を実行しているユーザーは、このインシデントの影響を受けていなかった。Trust WalletのChrome拡張機能は、Webストアのリストによると約100万人のユーザーを持っている。

この展開は、Coinbaseが今年初めにインドで発生した大規模なセキュリティ侵害に関連するサポートエージェントを逮捕した後、影響を受けたユーザーに4億ドル以上を補償し、その他の損害を修復すると述べた時期と重なっている。

逮捕はCoinbaseとインド警察によって確認され、ハッカーがサポートスタッフに賄賂を渡してユーザー情報を盗んだ数ヶ月後に行われた。

5月に始まったこの侵害では、ハッカーが2,000万ドルの身代金を要求し、企業は4億ドルの fallout（影響）に直面した。

「これらの攻撃者が行っていたのは、インドに拠点を置き、私たちのビジネスプロセスアウトソーシングやサポート業務に関連するCoinbaseの従業員や契約者を見つけ、顧客データを入手するために彼らに賄賂を渡すことでした」と、CoinbaseのチーフセキュリティオフィサーであるPhilip Martinは語った。