Разработчики Trust Wallet подтвердили хакерскую атаку на кошелек

17703

2 мин

В заявлении от 22 апреля 2023 года разработчики криптовалютного кошелька Trust Wallet сообщили: пользователи программного обеспечения потеряли $170 тыс. Уязвимость затронула хранилища, созданные в браузерном расширении в период с 14 по 23 ноября 2022-го. Анонимный эксперт по безопасности сообщил об уязвимости еще в ноябре, рассказав об ошибке на сайте для получения вознаграждений.

Представители компании заявили, что отложили обнародование данной информации, чтобы предотвратить потенциальные атаки и уменьшить масштабы ущерба. Отмечено, что данная уязвимость не затрагивала пользователей мобильного приложения Trust Wallet, а также тех, кто импортировал свои кошельки в браузерное расширение. Это также не касалось юзеров, сгенерировавших новые адреса до 14 ноября или после 23 ноября 2022 года.

Между тем, разработчики Trust Wallet добавили, что ошибка не связана с багом, о котором ранее сообщил основатель MyCrypto Тейлор Монахан. Он заявил, что недавно из криптокошельков пользователей было украдено более 5 тыс. в цифровой валюте Ethereum (ETH).

Представители Trust Wallet заверили, что возместят ущерб пользователям. Руководство фирмы отметило: была создана система возврата, которая позволит вернуть пострадавшим юзерам их средства. Специалисты компании также предупредили, что на уязвимых адресах все еще находится около $88 тыс. Команда призвала пользователей немедленно вывести цифровые средства из хранилищ.

После инцидента сотрудники Trust Wallet заявили, что за последние несколько месяцев увеличили количество проверок безопасности. Ранее протоколы децентрализованных финансов (DeFi) Allbridge, Sentiment, Hundred Finance и Yearn Finance были атакованы хакерами. Это произошло в первые недели апреля текущего года. Юзеры понесли убытки на сумму более $20 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доходность по займам в USDT на Aave подскочила до 14,99% на фоне вывода средств

На платформе Aave годовая доходность по займам в USDT выросла до 14,99%, а по депозитам — до 13,39%. Сообщается, что хакер KelpDAO занял у Aave крупную сумму ETH под залог незаконно выпущенных rsETH, после чего с платформы срочно вывели активы более чем на $5,4 млрд. Этот отток ликвидности мог спровоцировать резкий рост ставок по USDT.

Трейдер превратил $575 в более $1 миллиона на токене ASTEROID за два дня

По данным LookIntoChain, 17 апреля трейдер потратил $575 на покупку 2,79 миллиарда токенов ASTEROID. Сейчас эти активы оцениваются более чем в $1 миллиона, что даёт прибыль свыше 1700%.

Кошелёк держит 8,02 млрд ASTEROID с нереализованной прибылью $2,6 млн

По данным LookIntoChain, на одном адресе хранится около 8,02 млрд токенов ASTEROID. Эти монеты удерживаются более 580 дней, а нереализованная прибыль по позиции сейчас оценивается примерно в $2,6 млн.

Рынки ждут новостей по переговорам США и Ирана и слушаниям кандидата в главы ФРС

На прошлой неделе рынки выросли после сообщений об открытии Ормузского пролива, что обвалило нефть, ослабило доллар и подняло американские акции, а золото приблизилось к $1900, но позже Иран заявил, что пролив остается под военным контролем, и неопределенность вернулась. На следующей неделе ключевым драйвером станут переговоры США и Ирана: президент Трамп предупредил, что без соглашения к следующей среде перемирие может закончиться и возрастет риск нового конфликта. Снижение цен на энергоносители усилило ожидания снижения ставки ФРС в этом году примерно до 60%, а дополнительное внимание привлечет выступление кандидата на пост главы ФРС Кевина Уорша в Сенате. Также инвесторы будут следить за статистикой США, включая розничные продажи и заявки на пособие по безработице, а также индекс деловой активности Markit и данные Мичиганского университета.

Binance обновила кошелёк: покупка в один клик, доходность активов и Hotspot Radar

Binance выпустила обновление кошелька с быстрым поиском и покупкой токенов в один клик. На странице активов теперь показывается годовая доходность основных монет и доступен переход в раздел управления финансами, а в карточках DeFi-токенов появились стейкинг и выкуп с данными о протоколе и доходности. Также добавлен настраиваемый раздел Hotspot Radar, который помогает отслеживать рыночные тренды и сигналы.