- O Trust Wallet restaurou sua extensão para navegador Chrome após uma atualização maliciosa levar ao roubo de cerca de $8,5 milhões de mais de 2.500 carteiras.
- O ataque originou-se de um sofisticado exploit na cadeia de suprimentos, com ligações à anterior violação do registro npm Shai-Hulud.
- Trust Wallet e Binance comprometeram-se a reembolsar vítimas verificadas, mesmo enquanto alegações fraudulentas superam o número de carteiras afetadas confirmadas.
A extensão do navegador da Trust Wallet retornou à Chrome Web Store após uma remoção temporárial forced por um hack sofisticado que comprometeu aproximadamente $8.5 milhões em ativos digitais em dezembro.
A plataforma publicou no X, afirmando: “A versão 2.71.0 já está disponível e inclui suporte ao código de verificação do serviço ao cliente para ajudar no processo de reivindicações.”
O diretor executivo da Trust Wallet, Eowyn Chen, pediu calma em 31 de dezembro, publicando no X: “Alguns podem ter notado que a Extensão do Navegador @trustwallet está temporariamente indisponível na Chrome Web Store. Nós encontramosum bug na Chrome Web Store ao lançar uma nova versão que inclui um recurso para ajudar os reclamantes de reembolso a enviar códigos de verificação de sua extensão — isso nos ajuda a verificar melhor a propriedade da carteira dos usuários afetados, separadamente do hacker/cgolpista.
A Google reconheceu o problema e está escalando-o internamente. Esperamos resolvê-lo em breve.”
Chen também alertou os usuários a permanecerem vigilantes quanto a versões falsas da extensão.
Feriado ataque drena milhares de usuários do Trust Wallet ativos dos usuários
No hack que ocorreu em dezembro, os atacantes lançaram uma versão maliciosa 2.68 da extensão do navegador da Trust Wallet na véspera de Natal. Usuários desprevenidos ficaram chocados quando seus fundos foram drenados durante um período de aproximadamente dois dias entre 25 e 26 de dezembro.
De acordo com a Trust Wallet, 2.520 endereços de carteira foram afetados em várias redes blockchain.
A plataforma de carteiras de criptomoedas também adicionou que têm alta confiança de que o exploit está ligado ao ataque à cadeia de suprimentos Shai-Hulud de novembro, que visou o registro de software npm e afetou milhares de repositórios em toda a indústria.
Pesquisadores de segurança notaram que os atacantes demonstraram um planejamento sofisticado, tendo montado sua infraestrutura até 8 de dezembro, mais de duas semanas antes de implantar a extensão comprometida.
Pesquisadores de segurança de chapéu branco tentaram mitigar os danos lançando ataques de negação de serviço distribuídos contra a infraestrutura dos atacantes, ajudando a limitar o número de vítimas adicionais após a descoberta da violação.
A Trust Wallet lançou inicialmente uma versão 2.69 para substituir a versão comprometida 2.68, instando os usuários a baixá-la; no entanto, essa nova versão encontrou um bug, como Chen apontou.
Alegações fraudulentas complicam plano de reembolso plano
A Trust Wallet, que é de propriedade da Binance, mas opera como uma entidade separada, garantiu aos usuários que apenas a extensão do navegador foi afetada. Insistiu que as versões do aplicativo móvel não foram afetadas durante todo o incidente.
O fundador da Binance, Changpeng Zhao, confirmou o plano da empresa de reembolsar totalmente todas as vítimas verificadas.
No entanto, segundo Chen, a Trust Wallet teve que revisar seu processo de reivindicações para ser mais rigoroso após receber mais de 5.000 reivindicações, apesar de identificar apenas 2.596 endereços de carteira afetados.
Em um post no X datado de 28 de dezembro, Chen reconheceu o número irregular de solicitantes de reivindicações, escrevendo: “Nossa equipe está trabalhando diligentemente para verificar as reivindicações; combinando múltiplos pontos de dados para distinguir vítimas legítimas de atores maliciosos.”
Chen explicou que o recurso de código de verificação da extensão recém-restaurada permitirá que a Trust Wallet distinga reivindicações genuínas de submissões fraudulentas ou duplicadas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
