Розробники Trust Wallet підтвердили хакерську атаку на гаманець

У заяві від 22 квітня 2023 року, розробники криптовалютного гаманця Trust Wallet повідомили: користувачі програмного забезпечення втратили $ 170 тис. Вразливість зачепила гаманці, створені в браузерному розширенні в період з 14 по 23 листопада 2022 року. Анонімний аналітик із безпеки повідомив про вразливість ще в листопаді, розповівши про помилку на сайті для отримання винагород (баунті програма).

Представники Trust Wallet заявили, що відклали оприлюднення цієї інформації, щоб запобігти потенційним атакам та з метою зменшення масштабів збитків. Було зазначено, що ця вразливість не зачіпала користувачів мобільного застосунку Trust Wallet або тих, хто імпортував свої гаманці в браузерне розширення. Це також не стосувалося юзерів, які згенерували нові адреси до 14 листопада або після 23 листопада 2022 року.

Представники Trust Wallet запевнили, що відшкодують збитки своїм користувачам. У компанії також попередили, що на «вразливих» адресах все ще перебуває близько $ 88 тис. Команда закликала користувачів негайно вивести цифрові кошти із скомпрометованих сховищ.

Після інциденту в Trust Wallet заявили, що за останні кілька місяців збільшили кількість перевірок безпеки.