De Crăciun, utilizatorii Trust Wallet, un serviciu popular de portofel de criptomonede deținut de Binance, au suferit o breșă de securitate semnificativă care a dus la pierderi estimate la aproximativ 7 milioane $. Incidentul, care fusese planificat meticulos încă din începutul lunii decembrie, a vizat extensia de browser desktop a portofelului, versiunea 2.68, compromisă printr-un atac orchestrat. Trust Wallet a îndemnat de atunci utilizatorii să actualizeze la versiunea 2.89 pentru a atenua riscurile suplimentare.
Simboluri menționate: N/A
Sentiment: Negativ
Impact asupra prețului: Negativ. Exploatarea evidențiază vulnerabilitățile de securitate persistente și amenințările din cadrul ecosistemului cripto.
Idee de tranzacționare (Nu Reprezintă Consiliere Financiară): Păstrare. Investitorii ar trebui să aștepte actualizări suplimentare privind măsurile de securitate ale portofelului înainte de a lua decizii.
Context de piață: Pe măsură ce furturile din portofelele digitale cresc, protocoalele de securitate îmbunătățite și vigilența din industrie devin esențiale pentru protejarea activelor utilizatorilor.
Trust Wallet a anunțat breșa printr-o postare pe rețelele sociale, dezvăluind că incidentul de securitate a compromis extensia de browser versiunea 2.68, afectând utilizatorii desktop. Atacatorii dezvoltaseră exploatarea începând cu 8 decembrie, cu implantarea reușită a unei uși din spate pe 22 decembrie. Conform expertului în securitate blockchain Yu Xian, cofondator al SlowMist, atacatorul a început să transfere fondurile furate pe 25 decembrie. Codul malicios a colectat de asemenea informații personale ale utilizatorilor, transmițindu-le către un server extern.
Sursa: Chainalysis.comDetectivul onchain ZachXBT a confirmat că sute de utilizatori Trust Wallet au fost afectați de breșă. Mai mulți specialiști din industrie au ridicat îngrijorări privind posibila implicare a unor persoane din interior, mai ales că atacatorul a reușit să trimită o versiune actualizată a extensiei portofelului pe site-ul oficial Trust Wallet. Anndy Lian, un consilier blockchain interguvernamental, a speculat că activitatea din interior era foarte probabilă, remarcând sofisticarea atacului. CEO-ul Binance, Changpeng Zhao, a făcut ecou acestui sentiment, declarând că breșa a fost "cel mai probabil" o treabă din interior.
Analiza ulterioară a indicat că atacatorul a demonstrat o înțelegere aprofundată a codului sursă al portofelului, facilitând implementarea ușii din spate. Cercetătorii de securitate avertizează că astfel de breșe, din ce în ce mai mult determinate de activitatea din interior, reprezintă o amenințare crescândă pentru securitatea și credibilitatea portofelelor cripto.
Incidentul provoacă o discuție mai largă despre măsurile de securitate din industrie și importanța transparenței pentru a proteja utilizatorii de amenințările tactice în evoluție din spațiul activelor digitale.
Acest articol a fost publicat inițial ca Trust Wallet Anunță Rambursare de 7 Milioane $ pentru Hack-ul Extensiei de Browser, Confirmă Zhao pe Crypto Breaking News – sursa ta de încredere pentru știri cripto, știri Bitcoin și actualizări blockchain.


