Trust Wallet устраняет серьезную уязвимость в кошельках Ethereum, планирует компенсации
Trust Wallet устранила критическую уязвимость в кошельках Ethereum и планирует компенсацию.
- Trust Wallet выявила и устранила серьёзную уязвимость WebAssembly (WASM) в своей основной библиотеке программного обеспечения для кошелька.
- Trust Wallet объявила о планах выплатить компенсации и создать систему возмещения ущерба для пострадавших пользователей.
Trust Wallet, широко используемый криптокошелек, выявил и устранил значительную уязвимость WebAssembly (WASM) в своей основной библиотеке программного обеспечения кошелька. Проблема затронула адреса кошельков в Ethereum и других блокчейнах, сгенерированные через расширение браузера Trust Wallet между 14 и 23 ноября 2022 года. Проект подтвердил исправление в Twitter и заверил пользователей, что большинство средств, находящихся под риском, были защищены.
WebAssembly, формат компьютерного кода, который позволяет разработчикам использовать несколько языков программирования для создания веб-приложений, используется в различных криптокошельках. Обнаруженная уязвимость была найдена в основной библиотеке программного обеспечения Trust Wallet, которая использовала формат WASM для возможности создания пользователями своих криптокошельков внутри расширения браузера.
$170,000 потеряно из-за уязвимости
Trust Wallet заявил, что, обнаружив проблему, он устранил ее. Тем не менее, были обнаружены две уязвимости, что привело к предполагаемым потерям около $170 000 из-за потенциальных взломов, эксплуатирующих эту проблему, как указано в официальном посте сообщества.
Криптокошелек подчеркнул, что уязвимость не затронула пользователей, которые использовали только мобильное приложение Trust Wallet, импортировали кошельки в расширение браузера с использованием сид-фраз из других приложений кошельков или создавали новые адреса кошельков через расширение до 14 ноября или после 23 ноября 2022 года.
Команда поделилась в посте сообщества, что она усилила безопасность своего кошелька, проводя более частые аудиты безопасности и привлекая внешних аудиторов для оценки мер безопасности. Проект подтвердил свою приверженность предоставлению безопасного приложения кошелька для своих пользователей.
Trust Wallet объявил о планах выпустить возмещения и создать систему компенсаций для поддержки пострадавших пользователей, которым будут отправлены уведомления через расширение браузера.
Провайдер кошелька также уточнил, что проблема не связана с недавним инцидентом безопасности,Highlighted основателем MyCrypto Тейлор Монахан, в котором она утверждала, что более 5000 ETH (стоимостью $10 миллионов) были таинственно украдены из нескольких пользовательских кошельков.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
