Luota lompakkoon 170 XNUMX dollarin hyväksikäytöstä kärsiville käyttäjille

Leikkaus Nathaniel Cajuday

• Trust Wallet julkaisi päivityksen korjatakseen WebAssembly-haavoittuvuuden avoimen lähdekoodin kirjastossaan Wallet Coressa, joka johti 170,000 XNUMX dollarin käyttäjätappioihin.
• Ne, jotka huomasivat epätavallisen varojen liikkeen joulukuussa 2022 ja maaliskuussa 2023, saattavat kuulua siihen käyttäjäryhmään, johon nämä kaksi hyväksikäyttöä vaikuttivat, kryptolompakko totesi.
• Korvauksena asianomaisille käyttäjille tarjotaan palautus- ja kaasumaksuapua, joka auttaa heitä varojen siirtämiseen liittyvissä kuluissa.

Korjatakseen WebAssembly (WASM) -haavoittuvuuden, joka löydettiin sen avoimen lähdekoodin kirjastosta Wallet Coresta ja joka johti lähes 170,000 XNUMX dollarin kokonaistappioihin, kryptovaluuttalompakko Trust Wallet julkaisi päivityksen, joka vakuutti käyttäjilleen, että heidän varat ovat turvassa ja että käyttäjille, joita asia koskee, maksetaan nyt korvauksia. järjestyksessä.

Hyödyntäminen

Tietoturvatutkija havaitsi haavoittuvuuden Trust Walletin bugipalkkioohjelman kautta marraskuussa 2022. Raportin mukaan haavoittuvuus vaikutti selainlaajennuksen luomiin lompakon osoitteisiin 14.–23. 

Tämän ratkaisemiseksi kehittäjät korjasivat haavoittuvuuden varmistaakseen, että kaikki 23. marraskuuta jälkeen luodut osoitteet ovat turvallisia.

1/10 Trust Wallet on rakennettu turvallisuuteen ja luottamukseen. Joten jaamme haavoittuvuuden, joka vaikuttaa uusiin osoitteisiin, jotka on luotu 14.-23,22 käyttämällä selainlaajennusta.

Ongelma on korjattu. Suurin osa riskivaroista on suojattu. Asianomaisten käyttäjien tulee toimia seuraavasti:
➡️https://t.co/X9AEfqWW87

-Trust Wallet (@TrustWallet) Huhtikuu 22, 2023

"Pahoittelemme käyttäjille aiheutunutta menetystä ja vaivaa ja otamme vastuun virheistämme, kun pyrimme korjaamaan ongelman saaneiden käyttäjien tilanteen. Kun päteviä vaateita tulee, käsittelemme mahdollisimman nopeasti ja päivitämme säännöllisesti. Säilyttääksemme korvausprosessin avoimuuden, päivitämme säännöllisesti tänne alla." Trust Wallet kirjoitti. 

Toiminta

Hyvä uutinen on, että tämä haavoittuvuus ei vaikuta käyttäjiin, jotka käyttivät vain Trust Wallet -mobiilisovelluksia tai toivat vain lompakkoosoitteensa selainlaajennukseen. Lisäksi jos käyttäjät loivat selainlaajennusta vain uuden lompakon luomiseen ennen 14 tai 2022 jälkeen, tämä ei vaikuttanut heidän lompakon osoitteisiinsa. 

Kryptolompakko kuitenkin myös neuvoi käyttäjiään siltä varalta, että haavoittuvuus vaikuttaa heidän lompakoihinsa. Jos käyttäjät eivät näe varoitusilmoitusta, heidän lompakkoosoitteensa ovat turvallisia käyttää, eikä haavoittuvuus vaikuta niihin. Jos ilmoitus kuitenkin näkyy, käyttäjiä kehotetaan luomaan uusi lompakkoosoite ja siirtämään omaisuutensa välittömästi. 

Sillä välin Trust Wallet totesi henkilöille, jotka huomasivat epätavallisen varojen liikkumisen joulukuussa 2022 ja maaliskuussa 2023, että he saattavat kuulua siihen käyttäjäryhmään, johon nämä kaksi hyväksikäyttöä vaikuttivat. Post mortem -raportissa jopa sanottiin, että haavoittuvia osoitteita on edelleen noin 500, joiden erääntynyt saldo on 88,000 XNUMX dollaria. 

Tämän ratkaisemiseksi kryptolompakko vakuutti, että käyttäjille, joita asia koskee, tarjotaan palautus- ja kaasumaksuapua, joka auttaa heitä varojen siirtämiseen liittyvissä kuluissa.

Menetettyjen varojen korvausprosessi on:

• Vaihe 1: Käy vaatimussivu Trust Walletista.
• Vaihe 2: Täytä ja lähetä hakemuslomake.
• Vaihe 3: Odota, että vaatimus vahvistetaan.
• Vaihe 4: Vahvistuksen jälkeen yksi lompakon asiakastukijohtajista ottaa yhteyttä käyttäjään määrittääkseen minne ja milloin palautetut varat menevät. 

Saat lisätietoja takaisinmaksua koskevista usein kysytyistä kysymyksistä, mene tänne. 

Viime kuussa Trust Wallet ilmoitti yhteistyöstä Ledgerin, laitteistolompakkotoimittajan, kanssa Ledgerin laitteistotuen integroimiseksi Trust Wallet Browser Extension -laajennukseen. Yhteistyö antaa käyttäjille mahdollisuuden käyttää web3:a pitäen samalla yksityiset avaimensa offline-tilassa, mikä hyödyntää Trust Walletin saumatonta toimivuutta. 

"Turvallisuus on meille tärkein prioriteetti. Vaikka 100-prosenttista turvallisuutta ei olekaan, me omistamme virheemme ja parannamme ongelmien ehkäisemistä, lieventämistä ja ratkaisemista nopeasti. Olemme sitoutuneet tarjoamaan käyttäjillemme turvallisen ja luotettavan alustan. Kiitos ymmärryksestäsi ja tuestanne!" lompakko päätti. 

Tämä artikkeli on julkaistu BitPinas-sivustossa: Trust Wallet takaa hyvityksen käyttäjille, jotka kärsivät 170 XNUMX dollarin arvoisesta hyväksikäytöstä

Vastuuvapauslauseke: BitPinas-artikkelit ja sen ulkoinen sisältö eivät ole taloudellisia neuvoja. Tiimi toimittaa riippumattomia, puolueettomia uutisia tarjotakseen tietoa Filippiinien krypto- ja muualta.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoAiStream. Web3 Data Intelligence. Tietoa laajennettu. Pääsy tästä.
• Tulevaisuuden lyöminen Adryenn Ashley. Pääsy tästä.
• Lähde: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/