Trust Wallet возместит $170 000 пострадавшим от инцидента безопасности
Криптовалютный кошелек Trust Wallet обнаружил уязвимость в системе безопасности, из-за которой некоторые пользователи потеряли около 170 000 долларов. По данным компании, уязвимость была устранена.
Trust Wallet узнал о проблеме через свою программу вознаграждения за обнаружение ошибок. Исследователь безопасности сообщил об уязвимости WebAssembly в библиотеке с открытым исходным кодом Wallet Core в ноябре 2022 года. Новые адреса кошельков, сгенерированные «в период с 14 по 23 ноября 2022 года расширением браузера, содержат эту уязвимость», говорится в заявлении компании, добавив, что все адреса созданные до и после этих дат, безопасны.
Уязвимость привела к двум эксплойтам, в ходе которых затронутые пользователи потеряли почти 170 000 долларов. Согласно исследованию, осталось около 500 уязвимых адресов с балансом в 88 000 долларов. Компания призвала пострадавших клиентов создать новый кошелек и перевести свои средства. Пострадавшим пользователям будет предложено возмещение и помощь в оплате газа для покрытия расходов на перевод средств.
«Мы хотим заверить пользователей, что возместим соответствующие убытки от взлома из-за уязвимости, и создали процесс возмещения для пострадавших пользователей. И мы призываем всех пострадавших пользователей как можно скорее переместить оставшиеся балансы на общую сумму около 88 000 долларов США со всех уязвимых адресов», – говорится в сообщении Trust Wallet.
Пользователи с уязвимыми адресами будут уведомлены через расширение браузера Trust Wallet, говорится в сообщении компании. Разработчики, которые использовали библиотеку Wallet Core в 2022 году, должны перейти на последнюю версию Wallet Core. Затронутые адреса кошельков от Binance ранее были уведомлены через криптобиржу.
Другой недавно обнародованный эксплойт с декабря 2022 года похитил невзаимозаменяемые токены и криптовалюты почти на 11 миллионов долларов с различных адресов в 11 блокчейнах, нацеленных на ветеранов криптосообщества. Первоначально атака была приписана эксплойту в кошельке MetaMask, но позже компания опровергла это.
