Разработчики Trust Wallet подтвердили хакерскую атаку на кошелек

В заявлении от 22 апреля 2023 года разработчики криптовалютного кошелька Trust Wallet сообщили: пользователи программного обеспечения потеряли $170 тыс. Уязвимость затронула хранилища, созданные в браузерном расширении в период с 14 по 23 ноября 2022-го. Анонимный эксперт по безопасности сообщил об уязвимости еще в ноябре, рассказав об ошибке на сайте для получения вознаграждений.

Представители компании заявили, что отложили обнародование данной информации, чтобы предотвратить потенциальные атаки и уменьшить масштабы ущерба. Отмечено, что данная уязвимость не затрагивала пользователей мобильного приложения Trust Wallet, а также тех, кто импортировал свои кошельки в браузерное расширение. Это также не касалось юзеров, сгенерировавших новые адреса до 14 ноября или после 23 ноября 2022 года.

Между тем, разработчики Trust Wallet добавили, что ошибка не связана с багом, о котором ранее сообщил основатель MyCrypto Тейлор Монахан. Он заявил, что недавно из криптокошельков пользователей было украдено более 5 тыс. в цифровой валюте Ethereum (ETH).

Представители Trust Wallet заверили, что возместят ущерб пользователям. Руководство фирмы отметило: была создана система возврата, которая позволит вернуть пострадавшим юзерам их средства. Специалисты компании также предупредили, что на уязвимых адресах все еще находится около $88 тыс. Команда призвала пользователей немедленно вывести цифровые средства из хранилищ.

После инцидента сотрудники Trust Wallet заявили, что за последние несколько месяцев увеличили количество проверок безопасности. Ранее протоколы децентрализованных финансов (DeFi) Allbridge, Sentiment, Hundred Finance и Yearn Finance были атакованы хакерами. Это произошло в первые недели апреля текущего года. Юзеры понесли убытки на сумму более $20 млн.

Автор

Петр Иванов