Trust Wallet ha avviato un processo formale di risarcimento per gli utenti colpiti da una recente violazione della sicurezza che ha coinvolto la sua estensione per browser Chrome. L'incidente, che ha visto il furto di circa 7 milioni di dollari in asset digitali, è stato causato da codice malevolo incorporato nella versione 2.68 dell'estensione. L'azienda si è impegnata a rimborsare tutti gli utenti interessati e sta lavorando diligentemente per verificare le richieste.
Punti chiave
-
Trust Wallet sta risarcendo le vittime di un hack di un'estensione per browser da 7 milioni di dollari.
-
La violazione ha interessato la versione 2.68 dell'estensione Chrome a causa di codice malevolo.
-
Sono stati rubati circa 7 milioni di dollari in asset Bitcoin, Ether e Solana.
-
Il fondatore di Binance, Changpeng Zhao, ha confermato che Trust Wallet coprirà tutte le perdite.
-
Gli utenti dell'app mobile e le altre versioni dell'estensione per browser non sono stati interessati.
L'incidente di sicurezza svelato
La vulnerabilità di sicurezza è emersa il giorno di Natale, quando gli utenti hanno segnalato che i fondi venivano prosciugati poco dopo aver aggiornato l'estensione Chrome di Trust Wallet il 24 dicembre. Un'indagine di Trust Wallet ha rivelato che una chiave API trapelata del Chrome Web Store è stata utilizzata per pubblicare la versione compromessa, bypassando i consueti controlli di rilascio interni. Il codice malevolo, progettato per raccogliere le frasi seed del wallet, era incorporato in una libreria di analisi modificata.
Processo di risarcimento in corso
Trust Wallet ha istituito un modulo di supporto ufficiale sul suo portale per consentire agli utenti interessati di presentare le richieste. Il processo richiede alle vittime di fornire dettagli quali indirizzo email, paese di residenza, indirizzi dei wallet compromessi, indirizzi di ricezione dell'attaccante e hash delle transazioni pertinenti. L'azienda sta lavorando giorno e notte per verificare meticolosamente ogni caso al fine di garantire accuratezza e sicurezza nel processo di risarcimento.
Impatto finanziario e garanzia di Binance
Si stima che circa 7 milioni di dollari in asset digitali, tra cui Bitcoin, Ether e Solana, siano stati rubati su più blockchain. Le società di sicurezza blockchain hanno notato che una parte significativa dei fondi rubati è stata spostata attraverso exchange centralizzati, complicando gli sforzi di tracciamento. Tuttavia, Changpeng Zhao, fondatore di Binance (che ha acquisito Trust Wallet nel 2018), ha pubblicamente assicurato che l'azienda coprirà tutte le perdite interessate, affermando che i fondi degli utenti sono "SAFU" (Secure Asset Fund for Users).
Ambito della violazione
È importante notare che l'incidente di sicurezza è stato limitato alla versione 2.68 dell'estensione per browser Chrome di Trust Wallet. Gli utenti dell'applicazione mobile e coloro che utilizzano altre versioni dell'estensione per browser non sono stati interessati. Trust Wallet ha da allora rilasciato la versione 2.69 con una correzione per la vulnerabilità.
Fonti
-
Hack: Trust Wallet inizia il processo di risarcimento dopo l'hack, Live Bitcoin News.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.