hi
Boomer
Lighter
NEAR Protocol
Covenant x402
Pudgy Penguins
Injective
Ideas clave
- Los piratas informáticos roban casi 7 millones de dólares a los usuarios de Trust Wallet.
- Hackeo debido a un compromiso en la extensión de navegador Trust Wallet; hay disponible una nueva actualización.
- CZ ha prometido que Trust Wallet compensará a todos los usuarios afectados.
Los usuarios de Trust Wallet han perdido casi 7 millones de dólares a manos de piratas informáticos el día de Navidad. Esto se produce después de que los piratas informáticos comprometieran una versión de su extensión de navegador web para vaciar las carteras de los usuarios.
El detective de Onchain ZachXBT fue el primero en alertar a la comunidad criptográfica sobre el incidente en Telegram. Observó que la cartera se vaciaba durante la actualización. Trust Wallet lanzó una nueva extensión de Chrome al mismo tiempo.
Trust Wallet Atribuye el Incidente a la Extensión del Navegador 2.68
El equipo de Trust Wallet reconoció posteriormente el incidente. Señalaron que habían identificado un incidente de seguridad en su extensión de navegador 2.68. Ahora ha pedido a todo el mundo que desactive la extensión y actualice a la 2.69.
Sin embargo, el incidente sólo afectó a esa versión del monedero. El equipo confirmó que todas las demás versiones, incluido el monedero móvil, están bien y sin problemas.
Y añadía:
Mientras tanto, los expertos en seguridad blockchain han identificado cómo los hackers comprometieron la extensión Trust Wallet. El analista de seguridad Akinator afirmó que el problema se debió a un ataque a la cadena de suministro antes de la versión 2.68 del 24 de diciembre.
Los malos actores denunciados incluyeron un código oculto en la actualización que envía datos de la cartera a fuentes externas. El código se disfraza de análisis, pero en realidad rastrea la actividad del monedero y se activa cuando se importa una frase semilla.
El monedero semilla se envía a un dominio registrado recientemente pero ahora inactivo, metrics-trustwallet[.]com. Esto significa que los hackers estaban utilizando las frases semilla para vaciar el monedero.
CZ promete reembolsar a los usuarios
Con casi 7 millones de dólares perdidos por los usuarios de Cartera Fiduciaria, ha aumentado la preocupación por su recuperación. ZachXBT, que identificó varias de las direcciones del robo inicial, señaló que varias víctimas se han puesto en contacto con él en relación con la indemnización.
En respuesta a esta pregunta, el equipo de Trust Wallet afirma que su servicio de asistencia ha empezado a ponerse en contacto con los usuarios afectados. Añadió que se están comunicando los próximos pasos a las víctimas, y que cualquier otra persona afectada puede ponerse en contacto.
El equipo de Trust Wallet no se pronuncia sobre los pasos a seguir. Sin embargo, el cofundador de Binance , Changpeng Zhao, ha declarado que Trust Wallet cubrirá las pérdidas de las víctimas.
Dijo:
Añadió que el equipo sigue investigando cómo pudieron los hackers enviar una nueva versión. Algunos creen que lo más probable es que se deba a un infiltrado en el equipo, algo que Zhao también acepta como posible.
Es probable que el comentario de Zhao se deba a que Binance es el propietario de Trust Wallet. Sin embargo, algunas personas creen que el incidente podría ser perjudicial para la marca Trust Wallet.
Sin embargo, algunos esperan que se pueda localizar a los piratas informáticos, sobre todo porque el pirata ha movido algunos de los fondos. Se han enviado 4,25 millones de dólares a HTX, ChangeNOW, FixedFloat y KuCoin.
