Trust Wallet, 170 Dolarlık İstismardan Etkilenen Kullanıcılara Tazminat Verecek

Nathaniel Cajuday tarafından düzenleme

• Trust Wallet, açık kaynak kitaplığı Wallet Core'da 170,000 ABD doları değerinde kullanıcı kaybına yol açan WebAssembly güvenlik açığını gidermek için bir güncelleme yayınladı.
• Kripto cüzdanı, Aralık 2022 ve Mart 2023 aylarında alışılmadık bir fon hareketi fark edenlerin, bu iki saldırıdan etkilenen kullanıcılar arasında olabileceğini belirtti.
• Tazminat amacıyla, etkilenen kullanıcılara para iadesi ve gaz ücreti yardımı sağlanarak fonlarının aktarılmasıyla ilgili masraflarda kendilerine yardımcı olunacak.

Kripto para cüzdanı Trust Wallet, açık kaynak kütüphanesi Wallet Core'da keşfedilen ve toplamda yaklaşık 170,000 dolar kayba yol açan WebAssembly (WASM) güvenlik açığını gidermek için bir güncelleme yayınlayarak kullanıcılarına fonlarının güvende olduğunu ve etkilenen kullanıcılar için geri ödemelerin artık yapıldığını garanti etti. sırayla.

İstismar

Güvenlik açığı, Kasım 2022'de Trust Wallet'ın hata ödül programı aracılığıyla bir güvenlik araştırmacısı tarafından keşfedildi. Rapora göre güvenlik açığı, 14-23 Kasım 2022 tarihleri ​​arasında tarayıcı uzantısı tarafından oluşturulan cüzdan adreslerini etkiledi. 

Bu sorunu çözmek için geliştiriciler, 23 Kasım'dan sonra oluşturulan tüm adreslerin güvenli olduğundan emin olmak amacıyla güvenlik açığını yamaladılar.

"Kullanıcılara verdiğimiz kayıp ve rahatsızlıktan dolayı özür dileriz ve etkilenen kullanıcılar için durumu düzeltmeye çalışırken hatalarımızın sorumluluğunu üstleniyoruz. Geçerli talepler geldiğinde mümkün olan en kısa sürede işleme koyacağız ve periyodik olarak güncellemeler sağlayacağız. Geri ödeme sürecinde şeffaflığı korumak için aşağıda düzenli olarak güncellemeler sunacağız." Güven Cüzdanı yazdı. 

Eylem

İyi haber şu ki, yalnızca Trust Wallet mobil uygulamalarını kullanan veya yalnızca cüzdan adreslerini tarayıcı uzantısına aktaran kullanıcılar bu güvenlik açığından etkilenmemektedir. Ayrıca, kullanıcılar tarayıcı uzantısını yalnızca 14 Kasım 2022'den önce veya 23 Kasım 2022'den sonra yeni bir cüzdan oluşturmak için kullandıysa cüzdan adresleri etkilenmedi. 

Ancak kripto cüzdan, cüzdanlarının bu güvenlik açığından etkilenmesi ihtimaline karşı kullanıcılarına da talimat verdi. Kullanıcılar herhangi bir uyarı bildirimi görmüyorsa cüzdan adresleri güvenlidir ve bu güvenlik açığından etkilenmemektedir. Ancak bildirim görünürse kullanıcılara yeni bir cüzdan adresi oluşturmaları ve varlıklarını hemen aktarmaları tavsiye ediliyor. 

Bu arada Trust Wallet, Aralık 2022 ve Mart 2023 aylarında alışılmadık bir fon hareketi fark eden kişilerin bu iki güvenlik açığından etkilenen kullanıcı grubu arasında olabileceğini belirtti. Hatta otopsi raporunda, ödenmemiş bakiyesi 500 dolar olan yaklaşık 88,000 civarında savunmasız adresin olduğu bile belirtildi. 

Kripto cüzdanı, bu sorunu çözmek için etkilenen kullanıcılara para iadesi ve gas ücreti yardımı sağlanacağının garantisini vererek, fon transferi ile ilgili masraflarda kendilerine yardımcı olacağını söyledi.

Kaybedilen fonlar için geri ödeme süreci şöyle olacaktır:

• 1. Adım: Şu adresi ziyaret edin: talepler sayfası Trust Wallet'tan.
• Adım 2: Talep formunu doldurup gönderin.
• Adım 3: Talebin doğrulanması durumunda bekleyin.
• Adım 4: Doğrulandıktan sonra, cüzdanın müşteri destek liderlerinden biri, geri ödenen paranın nereye ve ne zaman gideceğini belirlemek için kullanıcıyla iletişime geçecektir. 

Geri ödemenin nasıl yapılacağına ilişkin SSS hakkında daha fazla bilgi edinmek için, buraya gidin. 

Geçen ay Trust Wallet, Ledger'in donanım desteğini Trust Wallet Tarayıcı Uzantısına entegre etmek için donanım cüzdanı sağlayıcısı Ledger ile ortaklık yaptığını duyurdu. İşbirliği, Trust Wallet'ın kusursuz işlevselliğinden yararlanarak kullanıcıların özel anahtarlarını çevrimdışı tutarken web3'e erişmelerine olanak tanıyacak. 

“Güvenlik bizim en büyük önceliğimizdir. %100 güvenlik olmasa da hatalarımıza sahip çıkıyoruz ve sorunları hızlı bir şekilde önlemek, azaltmak ve çözmek için iyileştirmeler yapıyoruz. Kullanıcılarımıza güvenli ve güvenilir bir platform sağlamaya kararlıyız. Anlayışınız ve desteğiniz için teşekkür ederiz!” cüzdan sonuçlandı. 

Bu makale BitPinas'ta yayınlanmıştır: Trust Wallet, 170 Dolarlık İstismardan Etkilenen Kullanıcılara Geri Ödeme Garantisi Veriyor

Sorumluluk Reddi: BitPinas makaleleri ve harici içeriği finansal tavsiye değildir. Ekip, Filipin-kripto ve ötesi için bilgi sağlamak için bağımsız, tarafsız haberler sunmaya hizmet ediyor.

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoAiStream. Web3 Veri Zekası. Bilgi Genişletildi. Buradan Erişin.
• Adryenn Ashley ile Geleceği Basmak. Buradan Erişin.
• Kaynak: https://bitpinas.com/cryptocurrency/trust-wallet-reimbursement-170k-worth-exploit/