Trust Wallet は、170 万ドルのエクスプロイトの影響を受けたユーザーに払い戻しを行います

ナサニエル・カジュデイによる編集

• Trust Wallet は、オープンソース ライブラリ Wallet Core の WebAssembly 脆弱性に対処するための更新を発行し、170,000 ドルのユーザー損失を引き起こしました。
• 2022 年 2023 月と XNUMX 年 XNUMX 月に資金の異常な動きに気付いた人は、XNUMX つのエクスプロイトの影響を受けたユーザーのグループの中にいる可能性があると、仮想通貨ウォレットは指摘しています。
• 補償するために、影響を受けたユーザーには、資金の移動に関連する費用を支援するための払い戻しとガス料金の支援が提供されます。

オープンソース ライブラリの Wallet Core で発見された WebAssembly (WASM) の脆弱性に対処するために、約 170,000 ドルの損失をもたらした暗号通貨ウォレット Trust Wallet は、ユーザーの資金が安全であり、影響を受けたユーザーへの払い戻しが現在行われていることを保証するアップデートを発行しました。順番に。

エクスプロイト

この脆弱性は、2022 年 14 月に Trust Wallet のバグ報奨金プログラムを通じてセキュリティ研究者によって発見されました。レポートによると、この脆弱性は、23 年 2022 月 XNUMX 日から XNUMX 日の間にブラウザ拡張機能によって生成されたウォレット アドレスに影響を与えました。 

これを解決するために、開発者は脆弱性にパッチを適用して、23 月 XNUMX 日以降に生成されたすべてのアドレスが安全であることを確認しました。

1/10 Trust Wallet はセキュリティと信頼の上に構築されています。 そのため、ブラウザ拡張機能を使用して 14 月 23,22 日から XNUMX 日に作成された新しいアドレスに影響する脆弱性を共有しています。

問題は修正されました。 リスクのある資金のほとんどは保護されています。 影響を受けるユーザーは、以下に示すアクションを実行する必要があります。
➡https://t.co/X9AEfqWW87

— トラストウォレット (@TrustWallet) 2023 年 4 月 22 日

「ユーザーに生じた損失と不便をお詫びし、影響を受けたユーザーの状況を修正するために取り組んでいる間、私たちの過ちに対する責任を負います。 有効な請求が寄せられると、できるだけ迅速に処理し、定期的に最新情報を提供します。 償還プロセスの透明性を維持するために、以下で定期的に最新情報を提供します。」 Trust Wallet 書いた. 

アクション

幸いなことに、Trust Wallet モバイル アプリのみを使用したり、ウォレット アドレスをブラウザ拡張機能にインポートしただけのユーザーは、この脆弱性の影響を受けません。 さらに、14 年 2022 月 23 日より前、または 2022 年 XNUMX 月 XNUMX 日以降にユーザーがブラウザー拡張機能のみを使用して新しいウォレットを作成した場合、そのウォレット アドレスは影響を受けませんでした。 

ただし、暗号ウォレットは、ウォレットが脆弱性の影響を受ける場合に備えて、ユーザーにも指示しました。 ユーザーに警告通知が表示されない場合、ユーザーのウォレット アドレスは安全に使用でき、脆弱性の影響を受けません。 ただし、通知が表示されている場合、ユーザーは新しいウォレット アドレスを作成し、資産をすぐに転送することをお勧めします。 

一方、Trust Wallet は、2022 年 2023 月と 500 年 88,000 月に資金の異常な動きに気付いた個人は、XNUMX つのエクスプロイトの影響を受けたユーザー グループの XNUMX つである可能性があると述べています。 事後調査レポートでは、まだ約 XNUMX の脆弱なアドレスがあり、未払い残高は XNUMX ドルであるとさえ述べています。 

これを解決するために、暗号ウォレットは、影響を受けるユーザーに、資金の移動に関連する費用を支援するための払い戻しとガス料金の支援が提供されることを保証しました.

失われた資金の払い戻しプロセスは次のとおりです。

• ステップ1： 請求ページ トラストウォレットの。
• ステップ 2: 請求フォームに記入して送信します。
• ステップ 3: 主張が検証されるまで待ちます。
• ステップ 4: 検証が完了すると、ウォレットのカスタマー サポート担当者の XNUMX 人がユーザーに連絡し、返金された資金がいつどこに送られるかを決定します。 

払い戻し方法に関する FAQ の詳細については、 ここに行く。 

先月、Trust Wallet はハードウェア ウォレット プロバイダーである Ledger とのパートナーシップを発表し、Ledger のハードウェア サポートを Trust Wallet Browser Extension に統合しました。 このコラボレーションにより、ユーザーは秘密鍵をオフラインのまま維持しながら、Trust Wallet のシームレスな機能を利用して web3 にアクセスできるようになります。 

「セキュリティは私たちの最優先事項です。 100% のセキュリティはありませんが、私たちは間違いを認め、問題を迅速に防止、軽減、解決するために改善します。 私たちは、安全で信頼できるプラットフォームをユーザーに提供することに尽力しています。 ご理解とご支援をよろしくお願いします！」 財布は結論付けました。 

この記事はBitPinasで公開されています。 Trust Wallet は、170 万ドル相当のエクスプロイトの影響を受けたユーザーへの払い戻しを保証します

免責事項：BitPinasの記事とその外部コンテンツは財務上のアドバイスではありません。 チームは、フィリピンの暗号通貨およびそれ以降の情報を提供するために、独立した公平なニュースを提供する役割を果たします。

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• プラトアイストリーム。 Web3 データ インテリジェンス。 知識増幅。 こちらからアクセスしてください。
• 未来を鋳造する w エイドリエン・アシュリー。 こちらからアクセスしてください。
• 情報源： https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/