Trust Wallet per rimborsare gli utenti interessati da un exploit da $ 170

Montaggio di Nathaniel Cajuday

• Trust Wallet ha rilasciato un aggiornamento per risolvere una vulnerabilità WebAssembly nella sua libreria open source Wallet Core che ha portato a $ 170,000 di perdite di utenti.
• Coloro che hanno notato un insolito movimento di fondi nei mesi di dicembre 2022 e marzo 2023 potrebbero far parte del gruppo di utenti che sono stati colpiti dai due exploit, ha osservato il crypto wallet.
• Per compensare, agli utenti interessati verrà fornito un rimborso e assistenza per la tariffa del gas per aiutarli con le spese relative al trasferimento dei loro fondi.

Per affrontare la vulnerabilità WebAssembly (WASM) scoperta sulla sua libreria open source Wallet Core che ha portato a quasi $ 170,000 di perdite totali, il portafoglio di criptovaluta Trust Wallet ha rilasciato un aggiornamento, assicurando ai suoi utenti che i loro fondi sono al sicuro e che i rimborsi per gli utenti interessati sono ora al fine.

L'exploit

La vulnerabilità è stata scoperta da un ricercatore di sicurezza tramite il programma bug bounty di Trust Wallet nel novembre 2022. Secondo il rapporto, la vulnerabilità ha interessato gli indirizzi di portafoglio generati dall'estensione del browser tra il 14 e il 23 novembre 2022. 

Per risolvere questo problema, gli sviluppatori hanno corretto la vulnerabilità per garantire che tutti gli indirizzi generati dopo il 23 novembre siano sicuri.

“Ci scusiamo per la perdita e l'inconveniente causato agli utenti e ci assumiamo la responsabilità dei nostri errori mentre lavoriamo per correggere la situazione per gli utenti interessati. Non appena arriveranno reclami validi, elaboreremo il più rapidamente possibile e forniremo periodicamente aggiornamenti. Per mantenere la trasparenza nel processo di rimborso, forniremo aggiornamenti regolari qui di seguito " Trust Wallet ha scritto. 

L'azione

La buona notizia è che gli utenti che hanno utilizzato solo le app mobili Trust Wallet o hanno importato solo i loro indirizzi di portafoglio nell'estensione del browser non sono interessati da questa vulnerabilità. Inoltre, se gli utenti hanno utilizzato l'estensione del browser solo per creare un nuovo portafoglio prima del 14 novembre 2022 o dopo il 23 novembre 2022, i loro indirizzi di portafoglio non sono stati interessati. 

Tuttavia, il portafoglio crittografico ha anche istruito i suoi utenti nel caso in cui i loro portafogli fossero interessati dalla vulnerabilità. Se gli utenti non visualizzano una notifica di avviso, i loro indirizzi di portafoglio sono sicuri da usare e non sono interessati dalla vulnerabilità. Tuttavia, se la notifica è visibile, si consiglia agli utenti di creare un nuovo indirizzo di portafoglio e di trasferire immediatamente le proprie risorse. 

Nel frattempo, per le persone che hanno notato un insolito movimento di fondi nei mesi di dicembre 2022 e marzo 2023, Trust Wallet ha notato che potrebbero far parte del gruppo di utenti che sono stati colpiti dai due exploit. Il rapporto post-mortem ha anche affermato che ci sono ancora circa 500 indirizzi vulnerabili con un saldo in sospeso di $ 88,000. 

Per risolvere questo problema, il portafoglio di criptovalute ha assicurato che agli utenti interessati sarebbe stato fornito un rimborso e un'assistenza per la tariffa del gas per aiutarli con le spese relative al trasferimento dei loro fondi.

Il processo di rimborso per i fondi persi sarà:

• Passaggio 1: visita il pagina dei reclami di Trust Wallet.
• Passaggio 2: compilare e inviare il modulo di reclamo.
• Passaggio 3: attendere che il reclamo venga convalidato.
• Passaggio 4: una volta convalidato, uno dei lead dell'assistenza clienti del portafoglio contatterà l'utente per determinare dove e quando andranno i fondi rimborsati. 

Per saperne di più sulle FAQ su come rimborsare, vai qui. 

Il mese scorso, Trust Wallet ha annunciato una partnership con Ledger, un fornitore di portafogli hardware, per integrare il supporto hardware di Ledger nell'estensione del browser Trust Wallet. La collaborazione consentirà agli utenti di accedere a Web3 mantenendo le proprie chiavi private offline, sfruttando la funzionalità senza soluzione di continuità di Trust Wallet. 

“La sicurezza è la nostra massima priorità. Sebbene non esista una sicurezza al 100%, riconosciamo i nostri errori e miglioriamo per prevenire, mitigare e risolvere rapidamente i problemi. Ci impegniamo a fornire una piattaforma sicura e affidabile per i nostri utenti. Grazie per la comprensione e il supporto!” concluse il portafoglio. 

Questo articolo è pubblicato su BitPinas: Trust Wallet assicura il rimborso per gli utenti interessati da un exploit del valore di $ 170

Dichiarazione di non responsabilità: gli articoli di BitPinas e il suo contenuto esterno non sono consigli finanziari. Il team serve a fornire notizie indipendenti e imparziali per fornire informazioni per le criptovalute filippine e oltre.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• PlatoAiStream. Intelligenza dei dati Web3. Conoscenza amplificata. Accedi qui.
• Coniare il futuro con Adryenn Ashley. Accedi qui.
• Fonte: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/