Подписывайтесь на нашу новостную рассылку!
Монтаж: Натаниэль Каджудей
- Trust Wallet выпустил обновление для устранения уязвимости WebAssembly в своей библиотеке с открытым исходным кодом Wallet Core, которая привела к потерям пользователей на 170,000 XNUMX долларов.
- Те, кто заметил необычное движение средств в декабре 2022 года и марте 2023 года, могут быть среди группы пользователей, на которых повлияли два эксплойта, отметил крипто-кошелек.
- В качестве компенсации пострадавшим пользователям будет предоставлено возмещение и помощь в оплате газа, чтобы помочь им с расходами, связанными с переводом их средств.
Чтобы устранить уязвимость WebAssembly (WASM), обнаруженную в его библиотеке с открытым исходным кодом Wallet Core, которая привела к общим потерям почти в размере 170,000 XNUMX долларов США, криптовалютный кошелек Trust Wallet выпустил обновление, заверив своих пользователей в том, что их средства в безопасности и что возмещение для пострадавших пользователей теперь чтобы.
Подвиг
Уязвимость была обнаружена исследователем безопасности в рамках программы вознаграждения за ошибки Trust Wallet в ноябре 2022 года. Согласно отчету, уязвимость затронула адреса кошельков, сгенерированные расширением браузера в период с 14 по 23 ноября 2022 года.
Чтобы решить эту проблему, разработчики исправили уязвимость, чтобы гарантировать безопасность всех адресов, сгенерированных после 23 ноября.
«Мы приносим извинения за потери и неудобства, причиненные пользователям, и берем на себя ответственность за наши ошибки, работая над исправлением ситуации для пострадавших пользователей. По мере поступления действительных претензий мы будем обрабатывать их как можно быстрее и периодически предоставлять обновления. Чтобы обеспечить прозрачность процесса возмещения, мы будем предоставлять регулярные обновления здесь ниже». Trust Wallet писал.
Действие
Хорошей новостью является то, что пользователи, которые использовали только мобильные приложения Trust Wallet или только импортировали адреса своих кошельков в расширение браузера, не подвержены этой уязвимости. Кроме того, если пользователи использовали расширение браузера только для создания нового кошелька до 14 ноября 2022 г. или после 23 ноября 2022 г., адреса их кошельков не пострадали.
Однако крипто-кошелек также проинструктировал своих пользователей на случай, если их кошельки затронуты уязвимостью. Если пользователи не видят предупреждающее уведомление, их адреса кошельков безопасны для использования и не подвержены уязвимости. Однако, если уведомление отображается, пользователям рекомендуется создать новый адрес кошелька и немедленно перевести свои активы.
Между тем, для лиц, которые заметили необычное движение средств в декабре 2022 г. и марте 2023 г., Trust Wallet отметил, что они могут быть среди группы пользователей, на которых повлияли два эксплойта. В отчете о вскрытии даже говорится, что все еще существует около 500 уязвимых адресов с непогашенным остатком в размере 88,000 XNUMX долларов.
Чтобы решить эту проблему, крипто-кошелек заверил, что пострадавшим пользователям будет предоставлено возмещение и помощь в оплате газа, чтобы помочь им с расходами, связанными с переводом их средств.
Порядок возмещения утерянных средств будет следующим:
- Шаг 1: Посетите страница претензий кошелька доверия.
- Шаг 2: Заполните и отправьте форму претензии.
- Шаг 3: Подождите, если заявка будет подтверждена.
- Шаг 4: После проверки один из руководителей службы поддержки клиентов кошелька свяжется с пользователем, чтобы определить, куда и когда будут направлены возмещенные средства.
Чтобы узнать больше о часто задаваемых вопросах о возмещении расходов, иди сюда.
В прошлом месяце Trust Wallet объявил о партнерстве с Ledger, поставщиком аппаратных кошельков, для интеграции аппаратной поддержки Ledger в расширение браузера Trust Wallet. Сотрудничество позволит пользователям получать доступ к web3, сохраняя при этом свои закрытые ключи в автономном режиме, используя беспрепятственную функциональность Trust Wallet.
«Безопасность — наш главный приоритет. Хотя стопроцентной безопасности не существует, мы признаем свои ошибки и совершенствуемся, чтобы быстро предотвращать, смягчать и устранять проблемы. Мы стремимся предоставить безопасную и надежную платформу для наших пользователей. Спасибо за понимание и поддержку!» – заключил кошелек.
Эта статья опубликована на BitPinas: Trust Wallet гарантирует возмещение расходов пользователям, пострадавшим от эксплойта на сумму 170 тысяч долларов
Отказ от ответственности: статьи BitPinas и их внешний контент не являются финансовыми рекомендациями. Команда служит для предоставления независимых, непредвзятых новостей, чтобы предоставить информацию для филиппинской криптографии и за ее пределами.
- SEO-контент и PR-распределение. Получите усиление сегодня.
- ПлатонАйСтрим. Анализ данных Web3. Расширение знаний. Доступ здесь.
- Чеканка будущего с Эдриенн Эшли. Доступ здесь.
- Источник: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/
- :является
- :нет
- :куда
- 000
- 1
- 14
- 2022
- 2023
- 22
- 23
- 500
- 7
- a
- О нас
- доступ
- действия
- Дополнительно
- адрес
- адреса
- совет
- затрагивающий
- После
- Все
- причислены
- среди
- an
- и
- объявило
- Программы
- МЫ
- около
- гайд
- статьи
- AS
- Активы
- Помощь
- уверил
- уверяет
- Баланс
- BE
- до
- ниже
- между
- Beyond
- Битпинас
- щедрость
- программа бонусов
- браузер
- Ошибка
- ошибка баунти
- построенный
- by
- случаев
- вызванный
- утверждать
- требования
- сотрудничество
- как
- привержен
- в заключении исследования, финансируемого Центрами по контролю и профилактике заболеваний (CDC) и написанного бывшим начальником полиции Вермонта
- обращайтесь
- содержание
- Основные
- Создайте
- создали
- крипто-
- Крипто кошелек
- криптовалюта
- Криптовалютный кошелек
- клиент
- служба поддержки
- Декабрь
- доставить
- Определять
- застройщиков
- открытый
- do
- обеспечивать
- Даже
- расходы
- Эксплуатировать
- использует
- расширение
- и, что лучший способ
- ложный
- Комисии
- заполнять
- финансовый
- Финансовые консультации
- фиксированной
- Что касается
- форма
- функциональность
- средства
- ГАЗ
- генерируется
- Go
- хорошо
- группы
- Аппаратные средства
- Аппаратный кошелек
- помощь
- здесь
- Как
- How To
- Однако
- HTTPS
- if
- немедленно
- влияние
- улучшать
- in
- независимые
- лиц
- информация
- интегрировать
- в
- вопрос
- Выпущен
- вопросы
- ЕГО
- хранение
- ключи
- Лиды
- УЧИТЬСЯ
- привело
- Ledger
- Используя
- Библиотека
- от
- потери
- потерянный
- Потерянные средства
- любят
- поддерживать
- Март
- макс-ширина
- Май..
- ошибки
- смягчать
- Мобильный телефон
- мобильные приложения-
- Месяц
- месяцев
- БОЛЕЕ
- самых
- движение
- Новые
- Новости
- нет
- отметил,
- уведомление
- Ноябрь
- сейчас
- of
- оффлайн
- on
- консолидировать
- ONE
- только
- с открытым исходным кодом
- or
- заказ
- наши
- внешний
- изложенные
- выдающийся
- собственный
- Партнерство
- Платформа
- Платон
- Платон Интеллектуальные данные
- ПлатонДанные
- возможное
- предотвращать
- приоритет
- частная
- Частные ключи
- процесс
- FitPartner™
- обеспечивать
- при условии
- Недвижимости
- обеспечение
- опубликованный
- быстро
- RE
- возврат
- регулярный
- Связанный
- складская
- отчету
- исследователь
- ответственность
- безопасный
- Сказал
- бесшовные
- безопасный
- обеспеченный
- безопасность
- посмотреть
- служит
- разделение
- должен
- ситуация
- So
- РЕШАТЬ
- некоторые
- По-прежнему
- отправить
- поддержка
- взять
- команда
- который
- Ассоциация
- их
- Их
- Там.
- они
- этой
- Через
- в
- топ
- Всего
- к
- перевод
- Передающий
- Прозрачность
- правда
- Доверие
- Trust Wallet
- два
- понимание
- Обновление ПО
- Updates
- использование
- используемый
- Информация о пользователе
- пользователей
- через
- использовать
- подтверждено
- видимый
- Войти
- уязвимость
- Уязвимый
- ждать
- Кошелек
- Кошельки
- предупреждение
- законопроект
- we
- Web3
- были
- когда
- в то время как
- КТО
- будете
- работает
- бы
- Ты
- ВАШЕ
- зефирнет