Расширение Trust Wallet возвращается в Chrome после эксплуатации на $8.5M

Расширение для браузера Trust Wallet возвращено в Chrome Web Store после временного удаления, вызванного сложной хакерской атакой, в результате которой были скомпрометированысовершенный сложным взломом, который скомпрометировал примерно $8.5 млн цифровых активов в декабре.

Платформа опубликовала сообщение в X, заявив: «Версия 2.71.0 теперь доступна и включает поддержку кода верификации службы поддержки для помощи в процессе подачи заявок».

Генеральный директор Trust Wallet Эовин Чен призвал к спокойствию 31 декабря, опубликовав сообщение в X: «Некоторые могли заметить, что расширение браузера @trustwallet временно недоступно в Chrome Web Store. Мы столкнулись с ошибкой в Chrome Web Store при выпуске новой версии, которая включает функцию для помощи заявителям на возмещение в отправке кодов верификации из их расширения — это помогает нам лучше подтверждать владение кошельком затронутых пользователей, отдельно от хакеров/мошенников».

Google признал наличие проблемы и эскалирует её на внутреннем уровне. Мы надеемся, что она будет решена в ближайшее время.”

Чен также предупредил пользователей о необходимости проявлять бдительность в отношении поддельных версий расширения.

Каникулы атака опустошает тысяч пользователей Trust Wallet активы

В хакерской атаке, произошедшей в декабре, злоумышленники выпустили вредоносную версию 2.68 расширения браузера Trust Wallet в канун Рождества. Не подозревающие об этом пользователи были шокированы, когда их средства были выведены в течение примерно двух дней с 25 по 26 декабря.

По данным Trust Wallet, в результате атаки были затронуты 2 520 адресов кошельков в нескольких блокчейн-сетях.

Платформа криптокошельков также добавила, что у них высокая уверенность в том, что эксплуатация уязвимости связана с атакой на цепочку поставок Shai-Hulud в ноябре, которая нацелилась на реестр программного обеспечения npm и затронула тысячи репозиториев по всей отрасли.

Исследователи в области безопасности отметили, что злоумышленники продемонстрировали сложное планирование: они подготовили свою инфраструктуру к 8 декабря, более чем за две недели до развертывания скомпрометированного расширения.

Исследователи в области безопасности (white-hat) попытались смягчить ущерб, запустив распределенные атаки типа «отказ в обслуживании» (DDoS) против инфраструктуры злоумышленников, что помогло ограничить число новых жертв после обнаружения взлома.

Trust Wallet изначально выпустила версию 2.69 для замены скомпрометированной версии 2.68, призвав пользователей загрузить её; однако, как указал Чен, новая версия столкнулась с ошибкой.

Мошеннические заявки усложняют возмещение плане

Trust Wallet, принадлежащая Binance, но действующая как отдельная компания, заверила пользователей, что затронуто только расширение для браузера. Платформа настаивала на том, что мобильные версии приложения не пострадали в ходе инцидента.

Основатель Binance Чанпэн Чжао подтвердил план компании по полной компенсации всем подтвержденным жертвам.

Однако, согласно Чен, Trust Wallet пришлось пересмотреть свой процесс подачи заявок, сделав его более строгим, после получения более 5 000 заявок, несмотря на выявление только 2 596 затронутых адресов кошельков.

В посте в X от 28 декабря Чен признал аномальное количество лиц, претендующих на компенсацию, написав: «Наша команда усердно работает над проверкой заявлений; мы объединяем различные данные, чтобы отличить законных жертв от злоумышленников».

Чен объяснил, что новая функция кода верификации в восстановленном расширении позволит Trust Wallet отличить подлинные заявки от мошеннических или дублирующих.