Usaldage rahakotti, et hüvitada kasutajatele, keda mõjutab 170 XNUMX dollari suurune ärakasutamine

Toimetaja Nathaniel Cajuday

• Trust Wallet andis välja värskenduse, et kõrvaldada WebAssembly haavatavus oma avatud lähtekoodiga raamatukogus Wallet Core, mis tõi kaasa 170,000 XNUMX dollari suuruse kasutajakaotuse.
• Need, kes märkasid 2022. aasta detsembris ja 2023. aasta märtsis ebatavalist raha liikumist, võivad kuuluda nende kasutajate hulka, keda kaks ärakasutamist mõjutasid, märkis krüptorahakott.
• Hüvitise hüvitamiseks antakse mõjutatud kasutajatele raha tagasimakse ja gaasitasu abi, mis aitab neil raha ülekandmisega seotud kulusid katta.

Selle avatud lähtekoodiga raamatukogus Wallet Core avastatud WebAssembly (WASM) haavatavuse kõrvaldamiseks, mis tõi kaasa peaaegu 170,000 XNUMX dollari suuruse kahju, andis krüptovaluuta rahakott Trust Wallet välja värskenduse, kinnitades oma kasutajatele, et nende raha on ohutu ja et mõjutatud kasutajatele hüvitatakse nüüd. korras.

Kasutada

Haavatavuse avastas turvauurija Trust Walleti vigade eest tasumise programmi kaudu 2022. aasta novembris. Raporti kohaselt mõjutas haavatavus 14.–23. novembril 2022 brauserilaienduse loodud rahakoti aadresse. 

Selle lahendamiseks parandasid arendajad haavatavuse, et tagada kõigi pärast 23. novembrit loodud aadresside turvalisus.

„Vabandame kasutajatele tekitatud kahju ja ebamugavuste pärast ning võtame vastutuse oma vigade eest, töötades mõjutatud kasutajate olukorra parandamise nimel. Kui kehtivad pretensioonid laekuvad, menetleme neid nii kiiresti kui võimalik ja edastame regulaarselt värskendusi. Hüvitamise protsessi läbipaistvuse säilitamiseks anname siin allpool regulaarselt värskendusi. Trust rahakott kirjutas. 

Tegevus

Hea uudis on see, et kasutajaid, kes kasutasid ainult Trust Walleti mobiilirakendusi või importisid ainult oma rahakoti aadressid brauseri laiendusse, see haavatavus ei mõjuta. Lisaks sellele, kui kasutajad kasutasid brauseri laiendust uue rahakoti loomiseks enne 14. novembrit 2022 või pärast 23. novembrit 2022, ei mõjutanud kasutajad nende rahakoti aadresse. 

Kuid krüptorahakott juhendas ka oma kasutajaid juhuks, kui nende rahakotti haavatavus mõjutab. Kui kasutajad ei näe hoiatusteadet, on nende rahakoti aadressid ohutud ja haavatavus neid ei mõjuta. Kui aga teade on nähtav, soovitatakse kasutajatel luua uus rahakoti aadress ja oma varad kohe üle kanda. 

Samal ajal märkis Trust Wallet isikute puhul, kes märkasid 2022. aasta detsembris ja 2023. aasta märtsis ebatavalist raha liikumist, et nad võivad kuuluda nende kasutajate hulka, keda need kaks ärakasutamist mõjutasid. Surmajärgses aruandes öeldi isegi, et endiselt on umbes 500 haavatavat aadressi, mille tasumata saldo on 88,000 XNUMX dollarit. 

Selle lahendamiseks kinnitas krüptorahakott, et mõjutatud kasutajatele pakutakse tagasimakset ja abi gaasitasu maksmisel, et aidata neil raha ülekandmisega seotud kulusid katta.

Kaotatud raha hüvitamise protsess on järgmine:

• 1. samm: külastage veebisaiti nõuete leht Trust Walletist.
• 2. samm: täitke ja esitage nõudevorm.
• 3. samm: oodake, kuni nõue on kinnitatud.
• 4. toiming. Pärast kinnitamist võtab üks rahakoti klienditoe juhtidest kasutajaga ühendust, et teha kindlaks, kuhu ja millal tagastatud raha läheb. 

Kui soovite lisateavet hüvitamise KKK kohta, mine siia. 

Eelmisel kuul teatas Trust Wallet partnerlusest riistvara rahakoti pakkuja Ledgeriga, et integreerida Ledgeri riistvaratugi Trust Walleti brauseri laiendusse. Koostöö võimaldab kasutajatel pääseda juurde web3-le, hoides samal ajal oma privaatvõtmeid võrguühenduseta, kasutades ära Trust Walleti sujuvat funktsionaalsust. 

"Turvalisus on meie peamine prioriteet. Kuigi 100% turvalisust pole, oleme oma vigade omanik ja parandame end probleemide kiireks ennetamiseks, leevendamiseks ja lahendamiseks. Oleme pühendunud oma kasutajatele turvalise ja usaldusväärse platvormi pakkumisele. Täname mõistva suhtumise ja toetuse eest!” lõpetas rahakott. 

See artikkel on avaldatud saidil BitPinas: Trust Wallet tagab hüvitise kasutajatele, keda mõjutab 170 XNUMX dollari väärtuses ärakasutamine

Kohustustest loobumine: BitPinase artiklid ja selle väline sisu ei ole finantsnõuanded. Meeskonna eesmärk on edastada sõltumatuid ja erapooletuid uudiseid, et pakkuda teavet Filipiinide krüpto- ja mujale.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoAiStream. Web3 andmete luure. Täiustatud teadmised. Juurdepääs siia.
• Tuleviku rahapaja Adryenn Ashley. Juurdepääs siia.
• Allikas: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/