Trust Wallet запускает компенсацию для жертв взлома расширения браузера

Trust Wallet запустил официальный пакет компенсации для жертв инцидента безопасности, затронувшего его расширение для браузера Chrome. Платформа объявила о взломе в посте, отметив, что вредоносный код был встроен в версию 2.68 программного обеспечения. Поставщик кошелька призвал пользователей отключить вредоносную версию и перейти на версию 2.69.

Официальное заявление также совпало с обновлением от ончейн-исследователя ZachXBT, который выявил более 6 миллионов долларов украденных средств. ZachXBT утверждал, что сотни кошельков, включая Ethereum, Bitcoin и Solana, были затронуты эксплойтом. Он отметил, что не уверен, был ли эксплойт скомпрометирован самими приватными ключами, но призвал пользователей создавать новые кошельки.

Хотя некоторые пользователи потеряли небольшие суммы BTC, хакеру удалось украсть тысячи долларов у других пользователей.

Trust Wallet запускает пакет компенсации для своих пользователей

В своем заявлении Trust Wallet упомянул, что затронутые пользователи теперь могут подавать заявления через официальную поддержку форму, размещенную на его портале. Процесс требует от жертв взлома предоставить свой адрес электронной почты, скомпрометированные адреса кошельков, страну проживания, адреса получения хакера и соответствующие детали транзакции.

Trust Wallet также пообещал компенсировать каждого пользователя, затронутого инцидентом.

«Мы работаем круглосуточно, чтобы завершить детали процесса компенсации, и каждый случай требует тщательной проверки для обеспечения точности и безопасности», — написала Trust Wallet в X.

Поставщик кошелька подтвердил, что примерно 7 миллионов долларов в цифровых активах были выведены из различных кошельков на нескольких блокчейнах. Согласно фирме по безопасности блокчейна PeckShield, более 4 миллионов долларов украденных средств были переведены через централизованные биржи, такие как ChangeNOW, FixedFloat и KuCoin.

Фирма по безопасности блокчейна подчеркнула, что хакер все еще держит более 2,8 миллионов долларов на своих кошельках по состоянию на последнее обновление. Чанпэн Чжао, сооснователь и бывший генеральный директор Binance, которая приобрела Trust Wallet в 2018 году, подтвердил в X, что компания покроет все понесенные потери.

«Пока что в результате этой взлома пострадало 7 млн долларов. TrustWallet покроет убытки», — написал Чжао в X, заверив публику, что средства пользователей «в безопасности (SAFU)».

Комментируя инцидент с эксплуатацией уязвимости, генеральный директор Trust Wallet Эовин Чен отметил, что пользователи, вошедшие в расширение до 11:00 UTC 26 декабря, могли пострадать. Чен сообщил, что в ходе расследования компания обнаружила, что для публикации скомпрометированного расширения 24 декабря в 12:32 UTC был использован утекнувший ключ API Chrome Web Store, что позволило обойти внутренний процесс выпуска компании.

Хакеры нацелились на сид-фразы кошельков пользователей

Вредоносный код был идентифицирован SlowMist, при этом фирма по безопасности блокчейна отметила, что он был разработан для сбора seed-фраз кошельков с использованием модифицированной библиотеки аналитики с открытым исходным кодом. Пользователи мобильного приложения и те, кто использует другие версии расширения браузера, не пострадали от инцидента. Расширение Chrome для Trust Wallet имеет около миллиона пользователей, согласно его списку в Web Store.

Эти события происходят на фоне того, как Coinbase объявил о компенсации более 400 млн долларов пострадавшим пользователям и возмещении других убытков после задержания сотрудника службы поддержки, связанного с масштабным нарушением безопасности, произошедшим ранее в этом году в Индии.

Арест был подтвержден Coinbase и индийской полицией и произошел спустя месяцы после того, как хакеры подкупили сотрудников службы поддержки, чтобы украсть пользовательские данные.

Нарушение безопасности, начавшееся в мае, привело к тому, что хакеры потребовали выкуп в размере 20 млн долларов, а компания понесла убытки в размере 400 млн долларов.

«То, что делали эти злоумышленники, заключалось в поиске сотрудников и подрядчиков Coinbase, базирующихся в Индии и связанных с нашим бизнес-процессом аутсорсинга или службой поддержки, и подкупе их для получения данных клиентов», — сказал Филипп Мартин, главный директор по безопасности Coinbase.