- Trust Wallet은 보안 사고 피해자를 위한 보상 패키지를 출시했습니다.
- 지갑 제공자는 영향받은 사용자가 플랫폼에 호스팅된 공식 지원 양식을 작성할 것을 요청했습니다.
- 공식 조사 결과 해커가 사용자의 지갑 시드 구문을 표적으로 삼은 것으로 드러났습니다.
Trust Wallet은 Chrome 브라우저 확장 프로그램에 영향을 미친 보안 사고 피해자를 위한 공식 보상 패키지를 출시했습니다. 플랫폼은 게시물을 통해 이 침해를 발표하며, 악성 코드가 소프트웨어 버전 2.68에 삽입되었다고 밝혔습니다. 지갑 제공업체는 사용자가 악성 버전을 비활성화하고 버전 2.69로 이동할 것을 촉구했습니다.
공식 성명은 또한 온체인 연구원인 ZachXBT의 업데이트와 일치했는데, 그는 600만 달러가 넘는 도난 자금을 확인했습니다. ZachXBT는 이더리움, 비트코인, 솔라나를 포함한 수백 개의 지갑이 이 취약점으로 영향을 받았다고 주장했습니다. 그는 이 취약점이 개인 키 자체를 침해했는지 확신할 수 없다고 언급했지만, 사용자에게 새 지갑을 생성할 것을 촉구했습니다.
일부 사용자는 소량의 BTC를 잃었지만, 해커는 다른 사용자들로부터 수천 달러를 훔치는 데 성공했습니다.
Trust Wallet, 사용자 보상 패키지 출시
성명서에서 Trust Wallet은 영향을 받은 사용자가 이제 포털에 호스팅된 공식 지원 양식을 통해 청구서를 제출할 수 있다고 언급했습니다. 이 과정에는 해킹 피해자가 이메일 주소, 침해된 지갑 주소, 거주 국가, 해커의 수신 주소 및 관련 거래 세부 정보를 제공해야 합니다.
Trust Wallet은 또한 이 사고의 영향을 받은 모든 사용자에게 보상을 약속했습니다.
"우리는 보상 절차 세부 사항을_finalize하기 위해 밤낮없이 작업 중이며, 각 사례는 정확성과 보장을 위해 신중한 검증이 필요합니다."라고 Trust Wallet은 X에 썼습니다.
지갑 제공업체는 여러 블록체인에 걸쳐 다양한 지갑에서 약 700만 달러의 디지털 자산이 유출되었음을 확인했습니다. 블록체인 보안 회사 PeckShield에 따르면, 400만 달러가 넘는 도난 자금이 ChangeNOW, FixedFloat, KuCoin과 같은 중앙화 거래소를 통해 이동되었습니다.
블록체인 보안 회사는 해커가 마지막 업데이트 기준 지갑에 280만 달러 이상을 보유하고 있다고 강조했습니다. 2018년 Trust Wallet을 인수한 바이낸스의 공동 창립자이자 전 CEO인 창펑자오(CZ)는 X에서 회사가 모든 영향을 받은 손실을 보상할 것이라고 확인했습니다.
“지금까지 이 해킹으로 인해 700만 달러의 피해가 발생했습니다. TrustWallet이 이를 보상할 것입니다.”라고 Zhao는 X에 작성하며, 사용자 자금 “이 SAFU(안전)하다”고 대중을 안심시켰습니다.
이 익스플로잇(취약점 공격)에 대해 Trust Wallet의 CEO인 Eowyn Chen은 12월 26일 오전 11시(UTC) 이전에 익스텐션에 로그인한 사용자가 영향을 받았을 수 있다고 밝혔습니다. Chen은 조사 과정에서 12월 24일 오후 12시 32분(UTC)에 유출된 Chrome 웹 스토어 API 키를 사용하여 회사 내부 릴리스 프로세스를 우회하고 손상된 익스텐션을 게시한 사실을 발견했다고 언급했습니다.
해커들은 사용자의 지갑 시드 구문을 표적으로 삼았습니다
악성 코드는 SlowMist에 의해 식별되었으며, 블록체인 보안 회사는 수정된 오픈 소스 분석 라이브러리를 사용하여 지갑 시드 구문을 수집하도록 설계되었다고 밝혔습니다. 모바일 애플리케이션 사용자 및 다른 버전의 브라우저 확장 프로그램을 실행하는 사용자는 이 사건에 영향을 받지 않았습니다. Trust Wallet의 Chrome 확장 프로그램은 웹 스토어 목록에 따르면 약 100만 명의 사용자를 보유하고 있습니다.
이러한 developments는 코인베이스(Coinbase)가 올해 초 인도에서 발생한 대규모 보안 침해 사건과 관련된 지원 직원을 체포한 후, 영향을 받은 사용자에게 4억 달러 이상을 보상하고 다른 손해를 복구하겠다고 언급한 시점에 이루어졌습니다.
이 체포는 코인베이스와 인도 경찰에 의해 확인되었으며, 해커들이 지원 직원을 뇌물로 매수하여 사용자 정보를 훔친 지 몇 달 만에 이루어진 것입니다.
5월에 시작된 이 침해 사건에서 해커들은 2,000만 달러의 몸값을 요구했으며, 회사는 4억 달러의 파장을 겪었습니다.
“공격자들이 수행한 작업은 우리 비즈니스 프로세스 아웃소싱 또는 지원 운영과 관련된 인도에 기반을 둔 코인베이스 직원 및 계약자를 찾아내고, 고객 데이터를 얻기 위해 그들을 뇌물로 매수하는 것이었습니다.”라고 코인베이스의 최고 보안 책임자(CSO)인 Philip Martin은 말했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
