- Trust Wallet은 핵심 지갑 소프트웨어 라이브러리에서 중요한 웹어셈블리 (WASM) 취약점을 식별하고 해결했습니다.
- Trust Wallet 은 영향을 받은 사용자를 지원하기 위해 환불을 발행하고 보상 시스템을 구축할 계획을 발표했습니다.
광범위하게 사용되는 암호화폐 지갑인 Trust Wallet은 핵심 지갑 소프트웨어 라이브러리에서 중요한 WebAssembly(WASM) 취약점을 식별하고 해결했습니다. 이 문제는 2022년 11월 14일부터 11월 23일까지 Trust Wallet 브라우저 확장을 통해 생성된 이더리움 및 기타 블록체인상의 지갑 주소에 영향을 미쳤습니다. 프로젝트는 트위터에서 수정 사항을 확인했으며 대부분의 위험 자금들이 보호되었다고 사용자를 안심시켰습니다.
웹 애플리케이션을 만들기 위해 여러 프로그래밍 언어를 사용할 수 있게 해주는 컴퓨터 코드 형식인 WebAssembly는 다양한 암호화폐 지갑에서 사용됩니다. 발견된 취약점은 WASM 형식을 사용하여 사용자가 브라우저 확장 내에서 암호화폐 지갑을 생성할 수 있게 한 Trust Wallet의 핵심 소프트웨어 라이브러리에서 발견되었습니다.
취약점으로 인한 170,000 손실
Trust Wallet은 문제를 발견한 후 해당 문제를 해결했다고 밝혔습니다. 그럼에도 불구하고 공식 커뮤니티 포럼 게시에서 설명된 바와 같이 두 가지 악의적 공격이 감지되어 잠재적인 해킹으로 인해 약 $170,000의 손실이 발생했습니다.
암호화폐 지갑은 Trust Wallet 모바일 앱만 사용했거나, 다른 지갑 애플리케이션의 시드 구문을 사용하여 브라우저 확장에 지갑을 가져왔거나, 2022년 11월 14일 이전 또는 11월 23일 이후에 확장을 통해 새로운 지갑 주소를 생성한 사용자에게는 취약점이 영향을 미치지 않았다고 강조했습니다.
팀은 커뮤니티 게시에서 더 빈번한 보안 감사 수행과 외부 감사인을 참여시켜 보안 조치를 평가함으로써 지갑 제품의 보안을 강화했다고 공유했습니다. 프로젝트는 사용자에게 안전한 지갑 애플리케이션을 제공하겠다는 헌신을 재확인했습니다.
Trust Wallet은 영향을 받은 사용자를 지원하기 위해 환불 발행 및 보상 시스템 구축 계획을 발표했으며, 영향을 받은 사용자는 브라우저 확장을 통해 알림을 받게 됩니다.
지갑 제공자는 또한 이 문제가 MyCrypto 창립자 Taylor Monahan이 강조한 최근 보안 사고와 무관하다고 명확히 했습니다. 그녀는 여러 사용자 지갑에서 5,000 ETH 이상(가치 $1000만)이 신비롭게 도난당했다고 주장했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
