- Trust Wallet 已识别并修复了其核心钱包软件库中的一项重大 WebAssembly (WASM) 漏洞。
- Trust Wallet 宣布将发放退款并建立赔偿系统，以支持受影响的用戶。
Trust Wallet，一款广泛使用的加密货币钱包，已识别并解决了其核心钱包软件库中的重大WebAssembly (WASM)漏洞。该问题影响了2022年11月14日至11月23日期间通过Trust Wallet浏览器扩展程序生成的以太坊和其他区块链上的钱包地址。该项目在Twitter上确认了修复，并保证大多数处于风险中的资金已得到保障。
WebAssembly是一种计算机代码格式，允许开发人员使用多种编程语言创建Web应用程序，被用于各种加密货币钱包中。发现的漏洞位于Trust Wallet的核心软件库中，该库使用WASM格式使用户能够在浏览器扩展程序中创建他们的加密货币钱包。
因漏洞损失$170,000
Trust Wallet表示，在发现问题后，它解决了该问题。尽管如此，检测到了两个漏洞，导致估计损失约170,000美元，这是由于潜在的黑客利用该问题造成的，正如官方社区论坛帖子中所述。
加密货币钱包强调，该漏洞不影响仅使用Trust Wallet移动应用程序的用户、使用来自其他钱包应用程序的种子短语将钱包导入浏览器扩展程序的用户，或在2022年11月14日之前或11月23日之后通过扩展程序创建新钱包地址的用户。
团队在社区帖子中分享称，它通过进行更频繁的安全审计并聘请外部审计员评估其安全措施，加强了其钱包产品的安全性。该项目重申了其致力于为用户提供安全钱包应用的决心。
Trust Wallet宣布计划发放退款并建立赔偿系统以支持受影响用户，这些用户将通过浏览器扩展程序收到通知。
钱包提供商还澄清，该问题与MyCrypto创始人Taylor Monahan最近强调的一次安全事件无关，她声称超过5,000 ETH（价值1000万美元）从多个用户钱包中神秘被盗。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
