.jpeg)
Una significativa violazione della sicurezza ha colpito gli utenti di Trust Wallet, con il fornitore di portafogli di criptovalute che ha confermato una vulnerabilità nella sua estensione del browser versione 2.68. L'exploit, avvenuto il 25 dicembre, ha comportato il drenaggio non autorizzato di oltre 6 milioni di dollari in asset digitali da centinaia di utenti su varie criptovalute, tra cui SOL, BTC e token EVM. Gli utenti solo mobili e quelli che utilizzano altre versioni dell'estensione non sono stati interessati.
Punti chiave
-
L'estensione del browser Trust Wallet versione 2.68 è stata compromessa, portando a una perdita stimata di oltre 6 milioni di dollari.
-
L'incidente ha interessato centinaia di utenti, con fondi drenati su token SOL, BTC ed EVM.
-
Si esorta gli utenti a disabilitare la versione 2.68 e ad aggiornare immediatamente alla versione 2.69.
-
Gli utenti solo mobili e altre versioni dell'estensione non sono stati interessati.
L'incidente di sicurezza si svolge
L'incidente di sicurezza è emerso quando l'investigatore on-chain ZachXBT ha allertato la comunità su Telegram riguardo a molteplici utenti di Trust Wallet che segnalavano trasferimenti di fondi improvvisi e non autorizzati. Queste segnalazioni sono emerse poco dopo che Trust Wallet ha rilasciato un aggiornamento alla sua estensione del browser Chrome. Trust Wallet ha successivamente confermato che la versione 2.68 della sua estensione del browser era l'unico punto di vulnerabilità.
Impatto e asset interessati
Le stime iniziali suggeriscono che sono stati rubati oltre 6 milioni di dollari. Gli aggressori avrebbero spostato i fondi attraverso molteplici indirizzi, rendendo difficile tracciare il flusso esatto. Gli asset interessati includevano Solana (SOL), Bitcoin (BTC) e vari token compatibili con Ethereum Virtual Machine (EVM). Le segnalazioni indicano che i fondi sono svaniti rapidamente, a volte entro pochi minuti dall'importazione delle frasi di recupero da parte degli utenti nell'estensione compromessa.
Risposta di Trust Wallet e guida per gli utenti
Trust Wallet ha esortato tutti gli utenti della versione 2.68 dell'estensione del browser interessata a disabilitarla immediatamente e ad aggiornare alla versione 2.69. L'azienda ha dichiarato che il suo team sta attivamente indagando sulla causa principale dell'exploit e ha promesso di fornire ulteriori aggiornamenti. Sebbene i piani di risarcimento non siano ancora stati annunciati, Trust Wallet è in contatto con gli utenti interessati riguardo ai prossimi passi.
Implicazioni di sicurezza più ampie
Questa violazione sottolinea i persistenti rischi di sicurezza associati alle estensioni del browser, che spesso richiedono un accesso esteso ai sistemi degli utenti. L'incidente fa parte di una tendenza più ampia di crescente furto di criptovalute, con miliardi persi ogni anno attraverso vari exploit, tra cui phishing, servizi di terze parti compromessi e vulnerabilità dei wallet. Gli esperti continuano a sottolineare l'importanza della vigilanza, degli aggiornamenti software tempestivi e della considerazione di opzioni più sicure come i wallet hardware per le partecipazioni significative.
Fonti
-
Trust Wallet Extension v2.68 Breach Confirmed on Dec 25, Losses Top $6M, BingX.
-
Trust Wallet Hack News: Trust Wallet Browser Extension Hack Triggers $6M User Losses, Live Bitcoin News.
-
Trust Wallet Chrome Extension Hack Drains Over $6M from Users: ZachXBT, The Crypto Times.
-
Trust Wallet Browser Extension Compromised, Drains Over $6M User Funds, XT.com.
-
Hackers Exploit Trust Wallet Flaw, Siphon $6M in Digital Assets, AInvest.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.