Trust Wallet拡張機能が$8.5Mの脆弱性攻撃後にChromeに戻ってくる

Trust Walletのブラウザ拡張機能は、一時的な削除後、Chrome ウェブストアに戻ってきた。l forced by a sophisticated hack that compromised 約 12月に約$8.5万相当のデジタル資産が侵害された。

プラットフォームはXに投稿し、「バージョン2.71.0が利用可能になりました& クレームプロセスを支援するためのカスタマーサービス認証コードサポートが含まれています」と述べた。

Trust Walletの最高経営責任者であるEowyn Chen氏は12月31日に沈静化を呼びかけ、Xに投稿し、「一部の方は、@trustwallet ブラウザ拡張機能がChrome ウェブストアで一時的に利用できなくなったことに気づいたかもしれません。私たちは、拡張機能から認証コードを送信して補償請求者を支援する機能を含む新しいバージョンをリリースする際に、Chrome ウェブストアのバグに遭遇しました。これは、ハッカーや詐欺師とは別に、影響を受けたユーザーのウォレット所有権をより適切に検証するのに役立ちます。

Googleはこの問題を認識しており、内部でエスカレーションしています。早く解決できることを願っています。

Chen氏はまた、ユーザーに対して拡張機能の偽物に注意を払うよう警告した。

ホリデー 攻撃 吸い取る 数千のTrust Wallet ユーザーの資産

12月に発生したハッキング事件では、攻撃者はクリスマスイブにTrust Walletのブラウザ拡張機能の悪意あるバージョン2.68をリリースしました。無邪気なユーザーは、12月25日から26日までの約2日間の期間中に資金が流出したことに驚きました。

Trust Walletによると、2,520のウォレットアドレスが複数のブロックチェーンネットワークで影響を受けた。

暗号通貨ウォレットプラットフォームはまた、この脆弱性攻撃が11月のShai-Huludサプライチェーン攻撃に関連している可能性が高いと付け加えた。この攻撃はnpmソフトウェアレジストリを対象とし、業界全体で数千のリポジトリに影響を与えた。

セキュリティ研究者は、攻撃者が12月8日までにはインフラを構築するなど、巧妙な計画を示していたと指摘した。これは、侵害された拡張機能をデプロイする2週間以上前のことである。

ホワイトハットのセキュリティ研究者は、攻撃者のインフラに対して分散型サービス拒否（DDoS）攻撃を開始することで被害の軽減を試み、侵害が発見された後に追加の被害者の数を制限するのに役立った。

Trust Walletは当初、侵害されたバージョン2.68に代わるバージョン2.69をリリースし、ユーザーにダウンロードを促しましたが、Chen氏が指摘したように、新しいバージョンでバグが発生しました。

詐欺的な請求 複雑にする 補償 計画

Binanceに所有されているが別個のエンティティとして運営されているTrust Walletは、ブラウザ拡張機能のみが影響を受けたとユーザーに安心を与えた。同社は、モバイルアプリのバージョンは事件を通じて影響を受けていないと主張した。

Binanceの創設者であるChangpeng Zhaoは、すべての認証済みの被害者を完全に補償する会社の計画を確認した。

しかし、Chen氏によると、Trust Walletは2,596の影響を受けたウォレットアドレスのみを特定したにもかかわらず、5,000件以上のクレームを受け取ったため、クレームプロセスをより厳格に見直す必要があった。

12月28日付のX投稿で、Chen氏はクレーム申請者の異常な数を認め、「私たちのチームはクレームの検証に懸命に取り組んでいます。複数のデータポイントを組み合わせて、正当な被害者と悪意のある行為者を区別しています」と書き込んだ。

Chen氏は、新しく復元された拡張機能の認証コード機能により、Trust Walletは正当なクレームと不正または重複した提出を区別できると説明した。