Trust Wallet 为浏览器扩展漏洞受害者推出赔偿计划

Trust Wallet 已为受其Chrome浏览器扩展安全事件影响的受害者推出了正式赔偿方案。该平台在一篇帖子中宣布了这一漏洞，指出恶意代码嵌入在软件的2.68版本中。该钱包提供商敦促用户禁用恶意版本并升级到2.69版本。

官方声明也与链上研究人员ZachXBT的更新 coincided，他发现超过600万美元被盗资金。ZachXBT声称，包括以太坊、比特币和Solana在内的数百个钱包受到漏洞利用的影响。他表示不确定漏洞利用是否 compromised 私钥本身，但敦促用户生成新钱包。

虽然一些用户损失了少量BTC，但黑客能够从其他用户那里窃取数千美元。

Trust Wallet 为其用户推出赔偿方案

在其声明中，Trust Wallet 提到受影响的用户现在可以通过其门户上托管的官方支持表单提交索赔。该过程要求黑客攻击的受害者提供他们的电子邮件地址、受感染的钱包地址、居住国家、黑客的接收地址以及相关交易详情。

Trust Wallet 还承诺补偿受此事故影响的每一位用户。

“我们正日夜兼程以完成赔偿流程的细节，每个案例都需要仔细验证以确保准确性和安全性，”Trust Wallet 在X上写道。

该钱包提供商确认，约有700万美元的数字资产从多个区块链上的不同钱包中被窃取。据区块链安全公司PeckShield称，超过400万美元的被盗资金已通过ChangeNOW、FixedFloat和KuCoin等中心化交易所转移。

该区块链安全公司强调，截至上次更新，黑客在其钱包中仍持有超过280万美元。Trust Wallet的联合创始人兼前CEO赵长鹏（Changpeng Zhao）在X平台上确认，该公司将承担所有受影响用户的损失。

“目前，此次黑客攻击影响了700万美元。Trust Wallet将予以赔付，”赵长鹏在X上写道，并向公众保证用户资金“是安全的（SAFU）”。

谈及此次漏洞利用，Trust Wallet首席执行官Eowyn Chen指出，在协调世界时（UTC）12月26日上午11点之前登录该扩展程序的用户可能受到影响。Chen提到，在调查过程中，该公司发现一个泄露的Chrome Web Store API密钥被用于在协调世界时12月24日下午12:32发布一个受损的扩展程序，从而绕过了公司的内部发布流程。

黑客针对用户的钱包助记词

恶意代码由SlowMist识别，区块链安全公司指出，该代码旨在使用修改后的开源分析库来窃取钱包助记词。移动应用程序用户和运行其他版本浏览器扩展的用户未受此次事件影响。根据其Web Store列表，Trust Wallet的Chrome扩展程序拥有约一百万用户。

这一 developments 发生在Coinbase宣布将向受影响用户赔偿超过4亿美元并修复其他损害之际，此前该公司在今年早些时候逮捕了一名与印度一起大规模安全漏洞有关的支持人员。

此次逮捕得到了Coinbase和印度警方的确认，发生在黑客贿赂支持人员以窃取用户信息数月之后。

此次漏洞始于5月，黑客索要2000万美元赎金，该公司面临4亿美元的损失。

“这些攻击者正在做的是寻找位于印度、与我们业务流程外包或支持业务相关的Coinbase员工和承包商，并贿赂他们以获取客户数据，”Coinbase首席安全官Philip Martin表示。