Altai the Tiger
IGNITION
streamoors
Sword Inu
NEAR Protocol
Injective
Quantus
Wichtige Einblicke
- Hacker ziehen fast 7 Millionen Dollar von Trust Wallet-Nutzern ab.
- Hack aufgrund einer Kompromittierung der Trust Wallet Browser-Erweiterung; ein neues Update ist verfügbar.
- CZ hat versprochen, dass Trust Wallet alle betroffenen Nutzer entschädigen wird.
Trust Wallet-Nutzer haben am ersten Weihnachtsfeiertag fast 7 Millionen Dollar durch Hacker verloren. Dies geschah, nachdem Hacker eine Version der Webbrowser-Erweiterung kompromittiert hatten, um die Geldbörsen der Nutzer zu leeren.
Der Onchain-Spürhund ZachXBT machte die Krypto-Community zuerst auf Telegram auf den Vorfall aufmerksam. Er stellte fest, dass sich die Wallet während des Updates entleerte. Trust Wallet hat zur gleichen Zeit eine neue Chrome-Erweiterung veröffentlicht.
Trust Wallet Attribute Vorfall zu Browser-Erweiterung 2.68
Das Trust Wallet Team hat den Vorfall später bestätigt. Es stellte fest, dass es einen Sicherheitsvorfall in seiner Browser-Erweiterung 2.68 festgestellt hat. Es hat nun alle aufgefordert, die Erweiterung zu deaktivieren und auf 2.69 zu aktualisieren.
Der Vorfall betraf jedoch nur diese Version der Geldbörse. Das Team bestätigte, dass alle anderen Versionen, einschließlich der mobilen Geldbörse, problemlos funktionieren.
Sie fügte hinzu:
Inzwischen haben Blockchain-Sicherheitsexperten herausgefunden, wie die Hacker die Trust Wallet Erweiterung kompromittiert haben. Der Sicherheitsanalyst Akinator behauptet, dass das Problem auf einen Angriff in der Lieferkette vor der Version 2.68 am 24. Dezember zurückzuführen ist.
Die Angreifer haben einen versteckten Code in das Update eingebaut, der Wallet-Daten an externe Quellen sendet. Der Code tarnt sich als Analyseprogramm, verfolgt aber in Wirklichkeit die Aktivität der Brieftasche und wird ausgelöst, wenn eine Seed-Phrase importiert wird.
Die Seed-Wallet wird an eine kürzlich registrierte, aber jetzt inaktive Domain, metrics-trustwallet[.]com, gesendet. Das bedeutet, dass die Hacker die Seed-Phrasen verwendet haben, um die Geldbörse zu leeren.
CZ verspricht Rückerstattung für Benutzer
Nachdem Trust Wallet-Nutzer fast 7 Millionen Dollar verloren haben, ist die Sorge um die Wiederherstellung gestiegen. ZachXBT, der mehrere der ursprünglichen Diebstahlsadressen identifiziert hat, stellte fest, dass mehrere Opfer ihn wegen einer Entschädigung kontaktiert haben.
Als Antwort auf diese Frage behauptet das Team von Trust Wallet, dass sein Support damit begonnen hat, sich an die betroffenen Nutzer zu wenden. Es fügte hinzu, dass die nächsten Schritte den Opfern mitgeteilt werden und dass sich alle anderen Betroffenen melden können.
Das Trust Wallet-Team schweigt sich über die nächsten Schritte aus. Der Mitbegründer von Binance , Changpeng Zhao, hat jedoch erklärt, dass Trust Wallet die Verluste der Opfer decken wird.
Er sagte:
Er fügte hinzu, dass das Team immer noch untersucht, wie es den Hackern möglich war, eine neue Version einzureichen. Einige glauben, dass es höchstwahrscheinlich auf einen Insider im Team zurückzuführen ist, was Zhao ebenfalls für möglich hält.
Der Kommentar von Zhao ist wahrscheinlich, weil Binance der Eigentümer von Trust Wallet ist. Dennoch glauben einige Leute, dass der Vorfall der Marke Trust Wallet schaden könnte.
Einige gehen jedoch davon aus, dass die Hacker aufgespürt werden konnten, insbesondere weil der Hacker einige der Gelder verschoben hat. 4,25 Millionen Dollar wurden an HTX, ChangeNOW, FixedFloat und KuCoin geschickt.
