Trust Wallet 확장 프로그램이 $8.5M 해킹 후 Chrome에 복귀

Trust Wallet의 브라우저 확장은 일시적인 제거 이후 Chrome 웹 스토어에 복귀했다.l forced by a sophisticated hack that compromised 40%의 12월 약 $8.5 백만 상당의 디지털 자산이 침해되었다.

Binance 창립자 Changpeng Zhao 모든 검증된 피해자에게 완전한 보상 을 위한 회사의 계획을 확인했습니다.

Trust Wallet의 최고 경영자 Eowyn Chen은 12월 31일 진정성을 호소하며, X에 게시하여 “일부 사용자는 @trustwallet 브라우저 확장이 Chrome 웹 스토어에서 일시적으로 사용 불가능함을 눈치챘을 것입니다. 우리는 새로운 버전을 출시하는 과정에서 Chrome 웹 스토어 버그를 만났습니다. 이 버전에는 확장 프로그램에서 인증 코드를 제출하여 보상 청구자를 돕는 기능이 포함되어 있어, 해커/사기꾼과는 별도로 영향을 받는 사용자의 지갑 소유권을 더 잘 검증할 수 있습니다.”라고 말했다.

Google은 문제를 인지했으며 내부적으로 격상시키고 있다. 곧 해결되기를 바란다.”

Chen은 또한 사용자가 가짜 확장 프로그램을 경계할 것을 경고했다.

휴일 공격 유출 수천 명의 Trust Wallet 사용자의 자산

12월에 발생한 해킹에서 공격자들은 크리스마스 이브에 Trust Wallet 브라우저 확장의 악성 버전 2.68을 배포했다. unsuspecting 사용자들은 12월 25일부터 26일까지 약 2일 동안 자금이 유출되는 충격을 받았다.

Trust Wallet에 따르면 2,520개의 지갑 주소가 여러 블록체인 네트워크에서 영향을 받았다.

암호화폐 지갑 플랫폼은 또한 해킹이 11월 Shai-Hulud 공급망 공격과 관련이 있을 가능성이 높다고 밝혔다. 이 공격은 npm 소프트웨어 레지스트리를 표적으로 삼아 전 산업에 걸쳐 수천 개의 저장소에 영향을 미쳤다.

보안 연구원들은 공격자들이 12월 8일까지 인프라를 구축하는 등 정교한 계획을 보여줬다고 지적했다. 이는 침해된 확장 프로그램을 배포하기보다 2주 이상 앞선 시점이다.

화이트햇 보안 연구원들은 공격자의 인프라에 대한 분산 서비스 거부 공격을 시작하여 피해를 완화하려고 시도했으며, 이는 침해 발견 후 추가 피해자 수를 제한하는 데 도움이 되었다.

Trust Wallet은 처음에 침해된 버전 2.68을 대체하기 위해 버전 2.69를 출시하고 사용자에게 다운로드를 촉구했으나, Chen이 지적한 바와 같이 새로운 버전에서 버그가 발생했다.

사기성 청구 복잡하게 만들다 보상 계획

Binance가 소유하고 있지만 별도 엔티티로 운영되는 Trust Wallet은 브라우저 확장 프로그램만 영향을 받았다고 사용자를 안심시켰다. 또한 모바일 앱 버전은 사건 전체 동안 영향을 받지 않았다고 고집했다.

바이낸스 창펑 자오 회사의 모든 인증된 피해자에게 완전 보상을 제공할 계획임을 확인했습니다.

그러나 Chen에 따르면 Trust Wallet은 2,596개의 영향받는 지갑 주소만 식별했음에도 불구하고 5,000건 이상의 클레임을 받으면서 클레임 처리 과정을 더 엄격하게 수정해야 했다.

12월 28일자 X 게시물에서 Chen은 비정상적인 수의 클레임 신청자를 인정하며 “우리의 팀은 합법적인 피해자와 악의적 행위자를 구분하기 위해 여러 데이터 포인트를 결합하여 클레임을 검증하기 위해 열심히 작업 중입니다.”라고 썼다.

Chen은 새로 복원된 확장의 인증 코드 기능이 Trust Wallet이 사기성 또는 중복 제출과 실제 클레임을 구분할 수 있도록 할 것이라고 설명했다.