Trust Wallet resolve vulnerabilidade importante em carteiras Ethereum, planeja reembolsos
Trust Wallet resolve vulnerabilidade crítica em carteiras Ethereum e planeia reembolsos.
- A Trust Wallet identificou e corrigiu uma vulnerabilidade significativa de WebAssembly (WASM) na sua biblioteca de software principal.
- A Trust Wallet anunciou planos para emitir reembolsos e estabelecer um sistema de compensação para apoiar os utilizadores afetados.
A Trust Wallet, uma carteira de criptomoedas amplamente utilizada, identificou e resolveu uma vulnerabilidade significativa no WebAssembly (WASM) em sua biblioteca de software de carteira principal. O problema afetou endereços de carteira no Ethereum e em outras blockchains gerados por meio da extensão do navegador Trust Wallet entre 14 e 23 de novembro de 2022. O projeto confirmou a correção no Twitter e garantiu aos usuários que a maioria dos fundos em risco estava segura.
O WebAssembly, um formato de código de computador que permite que os desenvolvedores usem várias linguagens de programação para criar aplicativos da web, é empregado em várias carteiras de criptomoedas. A vulnerabilidade descoberta foi encontrada na biblioteca de software principal da Trust Wallet, que usava o formato WASM para permitir que os usuários criassem suas carteiras de criptomoedas dentro da extensão do navegador.
Perda de $170,000 devido à vulnerabilidade
A Trust Wallet afirmou que, ao descobrir o problema, resolveu-o. No entanto, duas explorações foram detectadas, resultando em uma perda estimada de cerca de $170.000 devido a possíveis hacks explorando o problema, conforme descrito em um post oficial do fórum.
A carteira de criptomoedas enfatizou que a vulnerabilidade não afetou os usuários que usaram exclusivamente o aplicativo móvel Trust Wallet, importaram carteiras para a extensão do navegador usando frases semente de outras aplicações de carteira ou criaram novos endereços de carteira por meio da extensão antes de 14 de novembro ou após 23 de novembro de 2022.
A equipe compartilhou no post da comunidade que havia fortalecido a segurança de seu produto de carteira, realizando auditorias de segurança mais frequentes e envolvendo auditores externos para avaliar suas medidas de segurança. O projeto reafirmou seu compromisso em fornecer um aplicativo de carteira seguro para seus usuários.
A Trust Wallet anunciou planos para emitir reembolsos e estabelecer um sistema de reembolso para apoiar os usuários afetados, que receberão notificações por meio da extensão do navegador.
O provedor de carteiras também esclareceu que o problema não estava relacionado a um recente incidente de segurança destacado pelo fundador da MyCrypto, Taylor Monahan, no qual ela alegou que mais de 5.000 ETH (valendo $10 milhões) haviam sido misteriosamente roubados de várias carteiras de usuários.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de negociação. A Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar qualquer decisão de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
