סמוך על ארנק שיחזיר למשתמשים לאחר תקרית אבטחה של $170,000

סמוך על ארנק שיחזיר למשתמשים לאחר תקרית אבטחה של $170,000

חותמת זמן: 22 באפריל 2023 3:41
סמוך על ארנק שיחזיר למשתמשים לאחר תקרית אבטחה של 170,000$ של PlatoBlockchain Data Intelligence. חיפוש אנכי. איי.

ארנק קריפטו Trust Wallet ייחשף פגיעות אבטחה שהביאה לכמעט 170,000 הפסדים עבור חלק מהמשתמשים. לפי החברה, הפגיעות תוקנה.

Trust Wallet גילתה על הבעיה דרך תוכנית הבאונטי שלה. חוקר אבטחה דיווח על פגיעות של WebAssembly (WASM) בספריית הקוד הפתוח Wallet Core בנובמבר 2022. כתובות ארנק חדשות שנוצרו "בין ה-14 ל-23 בנובמבר 2022 על ידי הרחבת דפדפן מכילות את הפגיעות הזו", אמרה החברה בהצהרה, והוסיפה. שכל הכתובות שנוצרו לפני ואחרי תאריכים אלה בטוחות.

הפרצה גרמה לשני מעללים שהובילו להפסד כולל של כמעט 170,000 דולר. נותרו כ-500 כתובות פגיעות עם יתרה של $88,000, פי לדוח נתיחה שלאחר המוות. למשתמשים המושפעים יוצע החזר וסיוע בדמי דלק לכיסוי עלויות העברות הכספים. על פי Trust Wallet:

"אנחנו רוצים להבטיח למשתמשים שנחזיר הפסדים זכאים מפריצות עקב הפגיעות ויצרנו תהליך החזר עבור המשתמשים המושפעים. וקראנו למשתמשים המושפעים להעביר את יתרת ה-$88,000 הנותרים בכל הכתובות הפגיעות בהקדם האפשרי."

משתמשים שחוו תנועה חריגה של קרן בסוף דצמבר 2022 ובסוף מרץ 2023 עשויים להיות בין הקורבנות שהושפעו משני המעללים.

החברה קראה ללקוחות המושפעים ליצור ארנק חדש ולהעביר כספים. משתמשים עם כתובות פגיעות יקבלו הודעה באמצעות תוסף דפדפן Trust Wallet, אמרה החברה. עבור מפתחים שהשתמשו בספריית Wallet Core בשנת 2022, יש ליישם את הגרסה העדכנית ביותר. כתובות ארנק מושפעות מ- Binance קיבלו הודעה בעבר דרך בורסת הקריפטו.

עוד ניצול שנחשף לאחרונה רוקנו כמעט 11 מיליון דולר באסימונים שאינם ניתנים לשינוי (NFTs) ומטבעות קריפטוגרפיים מכתובות שונות ב-11 בלוקצ'יין מאז דצמבר אשתקד, המכוונים לוותיקים בקהילת הקריפטו. המתקפה יוחסה תחילה לניצול בארנק MetaMask, שהיה מאוחר יותר מוכחש על ידי החברה.

מגזין: 'הפשטת חשבון' מחייבת את ארנקי Ethereum: מדריך Dummies

בול זמן:

עוד מ Cointelegraph