วางใจให้ Wallet คืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบจากการถูกเอาเปรียบมูลค่า 170 ดอลลาร์

เรียบเรียงโดย นาธาเนียล คาจูเดย์

• Trust Wallet ออกการอัปเดตเพื่อแก้ไขช่องโหว่ WebAssembly ใน Wallet Core ของไลบรารีโอเพ่นซอร์สซึ่งนำไปสู่การสูญเสียผู้ใช้ $ 170,000
• ผู้ที่สังเกตเห็นการเคลื่อนไหวของเงินทุนที่ผิดปกติในเดือนธันวาคม 2022 และมีนาคม 2023 อาจเป็นหนึ่งในกลุ่มผู้ใช้ที่ได้รับผลกระทบจากการโจมตีสองครั้ง กระเป๋าเงินคริปโตระบุ
• เพื่อเป็นการชดเชย ผู้ใช้ที่ได้รับผลกระทบจะได้รับการคืนเงินและช่วยเหลือค่าน้ำมันเพื่อช่วยเหลือค่าใช้จ่ายที่เกี่ยวข้องกับการโอนเงิน

เพื่อแก้ไขช่องโหว่ WebAssembly (WASM) ที่ค้นพบบน Wallet Core ของไลบรารีโอเพ่นซอร์สซึ่งนำไปสู่การสูญเสียทั้งหมดเกือบ 170,000 ดอลลาร์ กระเป๋าเงินดิจิทัล Trust Wallet ออกการอัปเดตเพื่อให้ผู้ใช้มั่นใจว่าเงินของพวกเขาปลอดภัยและชำระเงินคืนให้กับผู้ใช้ที่ได้รับผลกระทบแล้ว ในการสั่งซื้อ

การใช้ประโยชน์

นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่นี้ผ่านโปรแกรม Bug Bounty ของ Trust Wallet ในเดือนพฤศจิกายน 2022 ตามรายงาน ช่องโหว่ดังกล่าวส่งผลกระทบต่อ ‌wallet Address ที่สร้างโดยส่วนขยายเบราว์เซอร์ระหว่างวันที่ 14 ถึง 23 พฤศจิกายน 2022 

เพื่อแก้ไขปัญหานี้ นักพัฒนาซอฟต์แวร์ได้แพตช์ช่องโหว่เพื่อให้แน่ใจว่าที่อยู่ทั้งหมดที่สร้างขึ้นหลังวันที่ 23 พฤศจิกายนนั้นปลอดภัย

1/10 Trust Wallet สร้างขึ้นจากความปลอดภัยและความไว้วางใจ ดังนั้นเราจึงแบ่งปันช่องโหว่ที่ส่งผลต่อที่อยู่ใหม่ที่สร้างขึ้นในวันที่ 14-23,22 พ.ย. โดยใช้ส่วนขยายของเบราว์เซอร์

ปัญหาได้รับการแก้ไขแล้ว กองทุนที่มีความเสี่ยงส่วนใหญ่มีหลักประกัน ผู้ใช้ที่ได้รับผลกระทบควรดำเนินการตามที่ระบุไว้:
➡️https://t.co/X9AEfqWW87

— ทรัสต์วอลเล็ท (@TrustWallet) April 22, 2023

“เราต้องขออภัยในความสูญเสียและความไม่สะดวกที่เกิดขึ้นกับผู้ใช้ และขอรับผิดชอบต่อความผิดพลาดของเราในขณะที่ทำงานเพื่อแก้ไขสถานการณ์สำหรับผู้ใช้ที่ได้รับผลกระทบ เมื่อมีการอ้างสิทธิ์ที่ถูกต้อง เราจะดำเนินการโดยเร็วที่สุดและแจ้งข้อมูลอัปเดตเป็นระยะๆ เพื่อรักษาความโปร่งใสในกระบวนการคืนเงิน เราจะแจ้งข้อมูลอัปเดตเป็นประจำด้านล่าง” Trust Wallet เขียน. 

การกระทำ

ข่าวดีก็คือผู้ใช้ที่ใช้เฉพาะแอพมือถือ Trust Wallet หรือนำเข้าที่อยู่กระเป๋าเงินของพวกเขาไปยังส่วนขยายของเบราว์เซอร์จะไม่ได้รับผลกระทบจากช่องโหว่นี้ นอกจากนี้ หากผู้ใช้ใช้ส่วนขยายของเบราว์เซอร์เพื่อสร้างกระเป๋าเงินใหม่ก่อนวันที่ 14 พฤศจิกายน 2022 หรือหลังวันที่ 23 พฤศจิกายน 2022 ที่อยู่กระเป๋าเงินของพวกเขาจะไม่ได้รับผลกระทบ 

อย่างไรก็ตาม กระเป๋าเงินคริปโตยังแนะนำผู้ใช้ในกรณีที่กระเป๋าเงินของพวกเขาได้รับผลกระทบจากช่องโหว่ หากผู้ใช้ไม่เห็นการแจ้งเตือน แสดงว่าที่อยู่กระเป๋าเงินของพวกเขาปลอดภัยที่จะใช้และไม่ได้รับผลกระทบจากช่องโหว่นี้ อย่างไรก็ตาม หากการแจ้งเตือนปรากฏขึ้น ผู้ใช้ควรสร้างที่อยู่กระเป๋าเงินใหม่และโอนทรัพย์สินทันที 

ในขณะเดียวกัน สำหรับบุคคลที่สังเกตเห็นความเคลื่อนไหวของเงินทุนที่ผิดปกติในเดือนธันวาคม 2022 และมีนาคม 2023 Trust Wallet ระบุว่าพวกเขาอาจเป็นหนึ่งในกลุ่มผู้ใช้ที่ได้รับผลกระทบจากการโจมตีสองครั้ง รายงานชันสูตรยังระบุด้วยว่ายังมีที่อยู่ที่มีช่องโหว่ประมาณ 500 แห่ง โดยมียอดคงค้างอยู่ที่ 88,000 ดอลลาร์ 

เพื่อแก้ปัญหานี้ crypto wallet รับรองว่าผู้ใช้ที่ได้รับผลกระทบจะได้รับการคืนเงินและช่วยเหลือค่าน้ำมันเพื่อช่วยค่าใช้จ่ายที่เกี่ยวข้องกับการโอนเงิน

ขั้นตอนการชำระเงินคืนสำหรับเงินที่หายไปจะเป็นดังนี้:

• ขั้นตอนที่ 1: เยี่ยมชม หน้าเรียกร้อง ของ Trust Wallet
• ขั้นตอนที่ 2: กรอกและส่งแบบฟอร์มเรียกร้อง
• ขั้นตอนที่ 3: รอหากการอ้างสิทธิ์ได้รับการตรวจสอบ
• ขั้นตอนที่ 4: เมื่อตรวจสอบแล้ว เจ้าหน้าที่ฝ่ายสนับสนุนลูกค้าของกระเป๋าเงินรายใดรายหนึ่งจะติดต่อผู้ใช้เพื่อกำหนดว่าเงินที่ชำระคืนจะไปที่ใดและเมื่อใด 

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับคำถามที่พบบ่อยเกี่ยวกับวิธีการชำระเงินคืน ไปที่นี่ 

เมื่อเดือนที่แล้ว Trust Wallet ได้ประกาศความร่วมมือกับ Ledger ซึ่งเป็นผู้ให้บริการกระเป๋าเงินฮาร์ดแวร์ เพื่อรวมการสนับสนุนฮาร์ดแวร์ของ Ledger เข้ากับส่วนขยายเบราว์เซอร์ Trust Wallet การทำงานร่วมกันจะช่วยให้ผู้ใช้เข้าถึง web3 ในขณะที่รักษาคีย์ส่วนตัวแบบออฟไลน์ โดยใช้ประโยชน์จากฟังก์ชันการทำงานที่ราบรื่นของ Trust Wallet 

“ความปลอดภัยเป็นสิ่งสำคัญที่สุดของเรา แม้จะไม่มีการรักษาความปลอดภัย 100% แต่เราเป็นเจ้าของข้อผิดพลาดและปรับปรุงเพื่อป้องกัน บรรเทา และแก้ไขปัญหาอย่างรวดเร็ว เรามุ่งมั่นที่จะจัดหาแพลตฟอร์มที่ปลอดภัยและเชื่อถือได้สำหรับผู้ใช้ของเรา ขอบคุณสำหรับความเข้าใจและการสนับสนุนของคุณ!” กระเป๋าสตางค์สรุป 

บทความนี้เผยแพร่บน BitPinas: Trust Wallet รับประกันการคืนเงินสำหรับผู้ใช้ที่ได้รับผลกระทบจากการใช้ประโยชน์มูลค่า 170 ดอลลาร์

ข้อจำกัดความรับผิดชอบ: บทความ BitPinas และเนื้อหาภายนอกไม่ใช่คำแนะนำทางการเงิน ทีมงานทำหน้าที่ส่งข่าวที่เป็นอิสระและเป็นกลางเพื่อให้ข้อมูลสำหรับสกุลเงินดิจิทัลของฟิลิปปินส์และอื่น ๆ

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตไอสตรีม. ข้อมูลอัจฉริยะ Web3 ขยายความรู้ เข้าถึงได้ที่นี่.
• การสร้างอนาคตโดย Adryenn Ashley เข้าถึงได้ที่นี่.
• ที่มา: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/