Розробники Trust Wallet підтвердили хакерську атаку на гаманець

У заяві від 22 квітня 2023 року, розробники криптовалютного гаманця Trust Wal­let повідомили: користувачі програмного забезпечення втратили $170 тис. Вразливість зачепила гаманці, створені в браузерному розширенні в період з 14 по 23 листопада 2022 року. Анонімний аналітик із безпеки повідомив про вразливість ще в листопаді, розповівши про помилку на сайті для отримання винагород (баунті програма).

Представники Trust Wal­let заявили, що відклали оприлюднення цієї інформації, щоб запобігти потенційним атакам та з метою зменшення масштабів збитків. Було зазначено, що ця вразливість не зачіпала користувачів мобільного застосунку Trust Wal­let або тих, хто імпортував свої гаманці в браузерне розширення. Це також не стосувалося юзерів, які згенерували нові адреси до 14 листопада або після 23 листопада 2022 року.

Представники Trust Wal­let запевнили, що відшкодують збитки своїм користувачам. У компанії також попередили, що на “вразливих” адресах все ще перебуває близько $88 тис. Команда закликала користувачів негайно вивести цифрові кошти із скомпрометованих сховищ.

Після інциденту в Trust Wal­let заявили, що за останні кілька місяців збільшили кількість перевірок безпеки.