$170K शोषण से प्रभावित उपयोगकर्ताओं की प्रतिपूर्ति के लिए ट्रस्ट वॉलेट

नथानिएल काजुडे द्वारा संपादन

• ट्रस्ट वॉलेट ने अपने ओपन-सोर्स लाइब्रेरी वॉलेट कोर में एक WebAssembly भेद्यता को संबोधित करने के लिए एक अपडेट जारी किया जिसके कारण उपयोगकर्ता के नुकसान में $ 170,000 का नुकसान हुआ।
• जिन लोगों ने दिसंबर 2022 और मार्च 2023 के महीनों में धन की असामान्य आवाजाही देखी, वे उन उपयोगकर्ताओं के समूह में शामिल हो सकते हैं, जो दो कारनामों से प्रभावित थे, क्रिप्टो वॉलेट ने नोट किया।
• क्षतिपूर्ति करने के लिए, प्रभावित उपयोगकर्ताओं को धनवापसी और गैस शुल्क सहायता प्रदान की जाएगी ताकि उन्हें अपने धन को स्थानांतरित करने से संबंधित खर्चों में मदद मिल सके।

अपने ओपन-सोर्स लाइब्रेरी वॉलेट कोर पर खोजी गई WebAssembly (WASM) भेद्यता को संबोधित करने के लिए, जिसके कारण कुल $170,000 का नुकसान हुआ, क्रिप्टोकरंसी वॉलेट ट्रस्ट वॉलेट ने अपने उपयोगकर्ताओं को आश्वस्त करते हुए एक अपडेट जारी किया कि उनके फंड सुरक्षित हैं और प्रभावित उपयोगकर्ताओं के लिए प्रतिपूर्ति अब क्रम में।

शोषण

नवंबर 2022 में ट्रस्ट वॉलेट के बग बाउंटी प्रोग्राम के माध्यम से एक सुरक्षा शोधकर्ता द्वारा भेद्यता की खोज की गई। रिपोर्ट के अनुसार, 14 से 23 नवंबर, 2022 के बीच ब्राउज़र एक्सटेंशन द्वारा उत्पन्न भेद्यता प्रभावित वॉलेट पते। 

इसे हल करने के लिए, डेवलपर्स ने भेद्यता को यह सुनिश्चित करने के लिए पैच किया कि 23 नवंबर के बाद उत्पन्न सभी पते सुरक्षित हैं।

“हम उपयोगकर्ताओं को हुए नुकसान और असुविधा के लिए क्षमा चाहते हैं और प्रभावित उपयोगकर्ताओं के लिए स्थिति को सुधारने की दिशा में काम करते हुए अपनी गलतियों की जिम्मेदारी लेते हैं। जैसे ही वैध दावे आएंगे, हम यथाशीघ्र संसाधित करेंगे और समय-समय पर अपडेट प्रदान करेंगे। प्रतिपूर्ति प्रक्रिया में पारदर्शिता बनाए रखने के लिए, हम नीचे नियमित रूप से अपडेट प्रदान करेंगे," ट्रस्ट वॉलेट लिखा था. 

कार्य

अच्छी खबर यह है कि जो उपयोगकर्ता केवल ट्रस्ट वॉलेट मोबाइल एप्लिकेशन का उपयोग करते हैं या केवल अपने वॉलेट पते को ब्राउज़र एक्सटेंशन में आयात करते हैं, वे इस भेद्यता से प्रभावित नहीं होते हैं। इसके अतिरिक्त, यदि उपयोगकर्ता केवल 14 नवंबर, 2022 से पहले या 23 नवंबर, 2022 के बाद एक नया वॉलेट बनाने के लिए ब्राउज़र एक्सटेंशन का उपयोग करते हैं, तो उनके वॉलेट पते प्रभावित नहीं हुए। 

हालाँकि, क्रिप्टो वॉलेट ने अपने उपयोगकर्ताओं को यह भी निर्देश दिया कि उनके वॉलेट भेद्यता से प्रभावित हों। यदि उपयोगकर्ता चेतावनी सूचना नहीं देखते हैं, तो उनके वॉलेट पते उपयोग करने के लिए सुरक्षित हैं और भेद्यता से प्रभावित नहीं होते हैं। हालाँकि, यदि सूचना दिखाई देती है, तो उपयोगकर्ताओं को सलाह दी जाती है कि वे एक नया वॉलेट पता बनाएँ और अपनी संपत्ति तुरंत स्थानांतरित करें। 

इस बीच, दिसंबर 2022 और मार्च 2023 के महीनों में धन की असामान्य आवाजाही पर ध्यान देने वाले व्यक्तियों के लिए, ट्रस्ट वॉलेट ने नोट किया कि वे उन उपयोगकर्ताओं के समूह में शामिल हो सकते हैं जो दो कारनामों से प्रभावित थे। पोस्टमॉर्टम रिपोर्ट ने यहां तक ​​​​कहा कि $ 500 की बकाया राशि के साथ अभी भी लगभग 88,000 असुरक्षित पते हैं। 

इसे हल करने के लिए, क्रिप्टो वॉलेट ने आश्वासन दिया कि प्रभावित उपयोगकर्ताओं को उनके धन को स्थानांतरित करने से संबंधित खर्चों में मदद करने के लिए रिफंड और गैस शुल्क सहायता प्रदान की जाएगी।

खोए हुए धन की प्रतिपूर्ति प्रक्रिया होगी:

• चरण 1: पर जाएँ दावा पृष्ठ ट्रस्ट वॉलेट का.
• स्टेप 2: क्लेम फॉर्म भरें और सबमिट करें।
• चरण 3: यदि दावा मान्य है तो प्रतीक्षा करें।
• चरण 4: एक बार मान्य होने के बाद, वॉलेट की ग्राहक सहायता लीड्स में से एक उपयोगकर्ता से यह निर्धारित करने के लिए संपर्क करेगी कि प्रतिपूर्ति की गई धनराशि कहाँ और कब जाएगी। 

प्रतिपूर्ति कैसे करें, इस बारे में अक्सर पूछे जाने वाले प्रश्नों के बारे में अधिक जानने के लिए, यहाँ जाओ. 

पिछले महीने, ट्रस्ट वॉलेट ने ट्रस्ट वॉलेट ब्राउज़र एक्सटेंशन में लेजर के हार्डवेयर समर्थन को एकीकृत करने के लिए हार्डवेयर वॉलेट प्रदाता, लेजर के साथ साझेदारी की घोषणा की। ट्रस्ट वॉलेट की सहज कार्यक्षमता का लाभ उठाते हुए, सहयोग उपयोगकर्ताओं को अपनी निजी कुंजियों को ऑफ़लाइन रखते हुए वेब 3 तक पहुंचने की अनुमति देगा। 

“सुरक्षा हमारी सर्वोच्च प्राथमिकता है। जबकि कोई 100% सुरक्षा नहीं है, हम अपनी गलतियों को स्वीकार करते हैं और समस्याओं को तेजी से रोकने, कम करने और हल करने के लिए सुधार करते हैं। हम अपने उपयोगकर्ताओं के लिए एक सुरक्षित, विश्वसनीय मंच प्रदान करने के लिए प्रतिबद्ध हैं। आपकी समझ और सहयोग के लिए धन्यवाद!" बटुआ समाप्त हो गया। 

यह लेख बिटपिनस पर प्रकाशित हुआ है: ट्रस्ट वॉलेट $170K-वर्थ एक्सप्लॉइट से प्रभावित उपयोगकर्ताओं के लिए प्रतिपूर्ति का आश्वासन देता है

अस्वीकरण: बिटपिनास लेख और इसकी बाहरी सामग्री वित्तीय सलाह नहीं हैं। टीम फिलीपीन-क्रिप्टो और उससे आगे की जानकारी प्रदान करने के लिए स्वतंत्र, निष्पक्ष समाचार देने का कार्य करती है।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोआईस्ट्रीम। Web3 डेटा इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• मिंटिंग द फ्यूचर डब्ल्यू एड्रिएन एशले। यहां पहुंचें।
• स्रोत: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/