Trust Wallet lança compensação para vítimas do hack da extensão do navegador

A Trust Wallet lançou um pacote de compensação formal para as vítimas de um incidente de segurança que afetou a sua extensão do navegador Chrome. A plataforma anunciou a violação numa publicação, notando que código malicioso foi incorporado na versão 2.68 do software. O fornecedor de carteiras instou os utilizadores a desativar a versão maliciosa e a passar para a versão 2.69.

A declaração oficial também coincidiu com uma atualização do investigador on-chain ZachXBT, que identificou mais de $6 milhões em fundos roubados. ZachXBT afirmou que centenas de carteiras, incluindo Ethereum, Bitcoin e Solana, foram afetadas pela exploração. Ele notou que não tinha certeza se a exploração comprometeu as próprias chaves privadas, mas instou os utilizadores a gerar novas carteiras.

Enquanto alguns utilizadores perderam pequenas quantias de BTC, o hacker conseguiu roubar milhares de dólares de outros utilizadores.

Trust Wallet lança pacote de compensação para os seus utilizadores

Na sua declaração, a Trust Wallet mencionou que os utilizadores afetados podem agora submeter reclamações através de um suporte oficial formulário hospedado no seu portal. O processo exige que as vítimas do hack forneçam o seu endereço de e-mail, endereços de carteira comprometidos, país de residência, endereços de recebimento do hacker e detalhes relevantes da transação.

A Trust Wallet também prometeu compensar todos os utilizadores afetados pelo incidente.

"Estamos a trabalhar sem parar para finalizar os detalhes do processo de compensação, e cada caso requer uma verificação cuidadosa para garantir precisão e segurança", escreveu a Trust Wallet no X.

O fornecedor de carteiras confirmou que aproximadamente $7 milhões em ativos digitais foram desviados de diferentes carteiras em várias blockchains. De acordo com a empresa de segurança blockchain PeckShield, mais de $4 milhões em fundos roubados foram movidos através de exchanges centralizadas como ChangeNOW, FixedFloat e KuCoin.

A empresa de segurança blockchain destacou que o hacker ainda detém mais de $2,8 milhões nas suas carteiras até à última atualização. Changpeng Zhao, co-fundador e ex-CEO da Binance, que adquiriu a Trust Wallet em 2018, confirmou no X que a empresa cobrirá todas as perdas afetadas.

"Até agora, $7m afetados por este hack. A TrustWallet cobrirá", escreveu Zhao no X, assegurando ao público que os fundos dos utilizadores "estão SAFU".

Falando sobre a exploração, o CEO da Trust Wallet, Eowyn Chen, notou que os utilizadores que fizeram login na extensão antes das 11:00 UTC de 26 de dezembro foram potencialmente afetados. Chen mencionou que, durante a sua investigação, a empresa descobriu que uma chave API da Chrome Web Store vazada foi usada para publicar uma extensão comprometida em 24 de dezembro às 12:32 UTC, contornando o processo de lançamento interno da empresa.

Hackers visaram as frases semente das carteiras dos utilizadores

O código malicioso foi identificado pela SlowMist, com a empresa de segurança blockchain a notar que foi projetado para colher frases semente da carteira usando uma biblioteca de análise de código aberto modificada. Os utilizadores da aplicação móvel e aqueles que executam outras versões da extensão do navegador não foram afetados pelo incidente. A extensão do Chrome da Trust Wallet tem cerca de um milhão de utilizadores, de acordo com a sua listagem na Web Store.

Este desenvolvimento ocorre num momento em que a Coinbase mencionou que reembolsaria mais de $400 milhões aos utilizadores afetados e repararia outros danos após apreender um agente de suporte que estava ligado a uma enorme violação de segurança no início deste ano na Índia.

A prisão foi confirmada pela Coinbase e pela polícia indiana e ocorre meses depois de hackers subornarem o pessoal de suporte para roubar informações dos utilizadores.

A violação, que começou em maio, viu os hackers pedir um resgate de $20 milhões, e a empresa enfrentou um prejuízo de $400 milhões.

"O que estes atacantes estavam a fazer era encontrar funcionários e contratados da Coinbase baseados na Índia que estavam associados ao nosso processo de negócio ou operações de suporte, esse tipo de coisa, e suborná-los para obter dados dos clientes", disse Philip Martin, Diretor de Segurança da Coinbase.