Search the Community

Trust Wallet, популярный крипто-кошелек, принадлежащий Binance, обнаружил уязвимость WebAssembly (WASM) в своей библиотеке с открытым исходным кодом Wallet Core, которая затронула некоторых пользователей. Служба безопасности сообщил об уязвимости через программу вознаграждения за ошибки Trust Wallet в ноябре 2022 года. Согласно обновлению об инциденте , предоставленному компанией, уязвимость затронула только новые адреса кошельков, сгенерированные ее расширением для браузера в период с 14 по 23 ноября 2022 года. Уязвимость может позволить злоумышленникам ввести вредоносный код на устройствах пользователей и украсть их средства. Уязвимость устранена, но потеряно 170 000 долларов Trust Wallet заявил, что устранил уязвимость в течение одного дня после проверки отчета о вознаграждении и выпустил обновление безопасности для своего расширения браузера. Однако, несмотря на усилия Trust Wallet, были обнаружены два потенциальных эксплойта, в результате чего общая потеря на момент атаки составила около 170 000 долларов. Trust Wallet заверил своих пользователей, что возместит приемлемые убытки от взлома из-за уязвимости, и создал процесс возмещения для пострадавших пользователей. Платформа также призвала пострадавших пользователей как можно скорее переместить примерно 88 000 долларов, оставшихся на всех уязвимых адресах. Пользователи могут проверить, уязвимы ли адреса их кошельков, открыв расширение браузера Trust Wallet и найдя предупреждающее уведомление. Компания призвала пользователей, увидевших предупреждение, создать новый адрес кошелька, переместить свои активы и прекратить использование уязвимых адресов. Пользователям также посоветовали избегать адресов кошельков, которые они не создавали, чтобы мошенники не воспользовались ими. Какие действия предпринять Trust Wallet также сообщил , что это не затронет тех, кто использовал только его мобильное приложение, импортировал адреса кошельков в расширение браузера или использовал расширение браузера для создания нового кошелька до 14 ноября 2022 г. или после 23 ноября 2022 г. уязвимость. Платформа посоветовала своим пользователям обновить приложение до последней версии, не нажимать на подозрительные ссылки или сообщения, связанные с их учетной записью Trust Wallet, создавать надежные пароли и включать двухфакторную аутентификацию (2FA), избегать раскрытия конфиденциальной информации, такой как фразы восстановления или конфиденциальные данные и загрузить приложение Trust Wallet из надежных источников, таких как официальный сайт или магазин приложений. Чтобы приложение-расширение браузера не пострадало от этой уязвимости, что может привести к потерям для их пользователей, Trust Wallet также посоветовал разработчикам кошельков, которые использовали библиотеку Wallet Core , пересоздать кошельки-расширения браузера сделанные в 2022 году, чтобы убедиться, что они внедрили самую последнюю версию Wallet.