Trust Wallet、Ethereumウォレットの重大な脆弱性を解決し、補償計画を発表

広く使用されている暗号通貨ウォレットであるTrust Walletは、コアウォレットソフトウェアライブラリ内の重大なWebAssembly（WASM）の脆弱性を特定し、解決しました。この問題は、2022年11月14日から11月23日の間にTrust Walletブラウザ拡張機能を通じて生成されたEthereumおよび他のブロックチェーン上のウォレットアドレスに影響を与えました。プロジェクトはTwitterで修正を確認し、ユーザーに対してリスクの高い資金の大部分が保護されていると保証しました。

WebAssemblyは、開発者が複数のプログラミング言語を使用してWebアプリケーションを作成できるようにするコンピュータコード形式であり、さまざまな暗号通貨ウォレットで採用されています。発見された脆弱性は、Trust Walletのコアソフトウェアライブラリで見つかりました。このライブラリはWASM形式を使用して、ユーザーがブラウザ拡張機能内で暗号通貨ウォレットを作成できるようにしていました。

脆弱性により失われた$170,000

Trust Walletは、問題が発覚した時点で対応したと述べています。それでも、2つの攻撃が検出され、公式コミュニティのフォーラム投稿で概説されているように、この問題を悪用した潜在的なハッキングにより、約17万ドルの損失が生じました。

暗号通貨ウォレットは、この脆弱性がTrust Walletモバイルアプリのみを使用したユーザー、他のウォレットアプリケーションからのシードフレーズを使用してブラウザ拡張機能にウォレットをインポートしたユーザー、または2022年11月14日より前または2022年11月23日より後に拡張機能経由で新しいウォレットアドレスを作成したユーザーには影響を与えなかったことを強調しました。

チームはコミュニティの投稿で、より頻繁なセキュリティ監査を実施し、外部監査人を招いてセキュリティ対策を評価することで、ウォレット製品のセキュリティを強化したと共有しました。プロジェクトは、ユーザーに安全なウォレットアプリケーションを提供するという献身を再確認しました。

Trust Walletは、影響を受けたユーザーを支援するために返金と補償システムの確立を発表し、影響を受けたユーザーはブラウザ拡張機能を通じて通知を受け取ります。

ウォレットプロバイダーは、この問題がMyCrypto創設者であるTaylor Monahanによって強調された最近のセキュリティインシデントとは無関係であると明確にしました。彼女は、5,000 ETH以上（価値1,000万ドル）が複数のユーザーウォレットから不可解に盗まれたと主張しました。