Trust Wallet hat einen formellen Entschädigungsprozess für Benutzer eingeleitet, die von einer kürzlichen Sicherheitslücke bei seiner Chrome-Browsererweiterung betroffen sind. Der Vorfall, bei dem rund 7 Millionen US-Dollar an digitalen Vermögenswerten gestohlen wurden, wurde durch bösartigen Code verursacht, der in Version 2.68 der Erweiterung eingebettet war. Das Unternehmen hat zugesagt, alle betroffenen Benutzer zu entschädigen und arbeitet sorgfältig an der Überprüfung der Ansprüche.
Wichtige Erkenntnisse
-
Trust Wallet entschädigt Opfer eines Hacks der Browsererweiterung im Wert von 7 Millionen US-Dollar.
-
Die Sicherheitslücke betraf Version 2.68 der Chrome-Erweiterung aufgrund von bösartigem Code.
-
Rund 7 Millionen US-Dollar in Bitcoin-, Ether- und Solana-Vermögenswerten wurden gestohlen.
-
Binance-Gründer Changpeng Zhao bestätigte, dass Trust Wallet alle Verluste decken wird.
-
Benutzer der mobilen App und andere Versionen der Browsererweiterung waren nicht betroffen.
Der Sicherheitsvorfall enthüllt
Die Sicherheitslücke wurde am Weihnachtstag bekannt, als Benutzer berichteten, dass ihre Gelder kurz nach der Aktualisierung der Trust Wallet Chrome-Erweiterung am 24. Dezember abgezogen wurden. Eine Untersuchung von Trust Wallet ergab, dass ein geleakter Chrome Web Store API-Schlüssel verwendet wurde, um die kompromittierte Version zu veröffentlichen und die üblichen internen Freigabeprüfungen zu umgehen. Der bösartige Code, der darauf ausgelegt war, Seed-Phrasen von Wallets zu stehlen, war in einer modifizierten Analysebibliothek eingebettet.
Entschädigungsprozess im Gange
Trust Wallet hat auf seinem Portal ein offizielles Support-Formular für betroffene Benutzer eingerichtet, um Ansprüche einzureichen. Der Prozess erfordert, dass Opfer Details wie ihre E-Mail-Adresse, ihr Wohnsitzland, kompromittierte Wallet-Adressen, die Empfangsadressen des Angreifers und relevante Transaktions-Hashes angeben. Das Unternehmen arbeitet rund um die Uhr daran, jeden Fall sorgfältig zu überprüfen, um Genauigkeit und Sicherheit im Entschädigungsprozess zu gewährleisten.
Finanzielle Auswirkungen und Zusicherung von Binance
Schätzungsweise 7 Millionen US-Dollar in digitalen Vermögenswerten, darunter Bitcoin, Ether und Solana, wurden über mehrere Blockchains hinweg gestohlen. Blockchain-Sicherheitsfirmen stellten fest, dass ein erheblicher Teil der gestohlenen Gelder über zentralisierte Börsen bewegt wurde, was die Rückverfolgung erschwerte. Changpeng Zhao, Gründer von Binance (das Trust Wallet 2018 übernommen hat), versicherte jedoch öffentlich, dass das Unternehmen alle betroffenen Verluste decken würde, und erklärte, dass die Gelder der Benutzer "SAFU" (Secure Asset Fund for Users) seien.
Umfang der Sicherheitslücke
Es ist wichtig zu beachten, dass der Sicherheitsvorfall auf Version 2.68 der Trust Wallet Chrome-Browsererweiterung beschränkt war. Benutzer der mobilen Anwendung und diejenigen, die andere Versionen der Browsererweiterung verwenden, waren nicht betroffen. Trust Wallet hat seitdem Version 2.69 mit einer Behebung der Schwachstelle veröffentlicht.
Quellen
-
Hack: Trust Wallet beginnt Entschädigungsprozess nach Hack, Live Bitcoin News.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.