Trust Wallet To Reimburse Users After $170,000 Security Incident

Taasavaldanud Platon

järgijaid: 0

Trust Wallet to reimburse users after $170,000 security incident PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Crypto wallet Trust Wallet avalikustatud a security vulnerability that resulted in nearly 170,000 losses for some users. The vulnerability has been patched, according to the company.

Trust Wallet sai probleemist teada oma vearahaprogrammi kaudu. Turbeuurija teatas WebAssembly (WASM) haavatavusest avatud lähtekoodiga teegis Wallet Core 2022. aasta novembris. Uued rahakoti aadressid, mis on loodud "14. ja 23. novembrini 2022 brauseri laienduse poolt, sisaldavad seda haavatavust," ütles ettevõte avalduses, lisades. et kõik enne ja pärast neid kuupäevi loodud aadressid on turvalised.

1/10 Trust Wallet on üles ehitatud turvalisusele ja usaldusele. Seega jagame haavatavust, mis mõjutab 14.–23,22. novembril brauserilaiendi abil loodud uusi aadresse.

Probleem on lahendatud. Enamik riskifondidest on tagatud. Mõjutatud kasutajad peaksid võtma järgmised toimingud:
➡️https://t.co/X9AEfqWW87

— Trust Wallet (@TrustWallet) Aprill 22, 2023

The breach resulted in two exploits that led to a total loss of nearly $170,000. Approximately 500 vulnerable addresses remain with an $88,000 balance, vastavalt to a postmortem report. Affected users will be offered a refund and gas fee assistance to cover the costs of fund transfers. According to Trust Wallet:

"Soovime kasutajatele kinnitada, et hüvitame haavatavusest tingitud häkkimisest tulenevad abikõlblikud kahjud ja oleme loonud mõjutatud kasutajatele hüvitamisprotsessi. Ja kutsusime mõjutatud kasutajatel tungivalt üles ülejäänud ~ 88,000 XNUMX USD saldo kõikidele haavatavatele aadressidele võimalikult kiiresti teisaldama.

Kasutajad, kes kogesid 2022. aasta detsembri lõpus ja 2023. aasta märtsi lõpus fondi ebatavalist liikumist, võivad olla nende kahe ärakasutamise ohvrite hulgas.

Ettevõte kutsus mõjutatud kliente üles looma uut rahakotti ja raha üle kandma. Ettevõte ütles, et haavatavate aadressidega kasutajaid teavitatakse Trust Walleti brauserilaienduse kaudu. Arendajad, kes kasutasid Wallet Core'i teeki 2022. aastal, tuleks kasutusele võtta uusim versioon. Binance'i mõjutatud rahakoti aadressidest teavitati varem krüptovahetuse kaudu.

Another recently unveiled exploit drained almost $11 million in nonfungible tokens (NFTs) and cryptocurrencies from various addresses across 11 blockchains since December last year, targeting veterans in the crypto community. The attack was initially attributed to an exploit in the MetaMask wallet, which was later denied by the company.

Ajakiri: „Konto abstraktsioon” laadib üle Ethereumi rahakotid: mannekeenide juhend