Trust Wallet 瀏覽器擴充套件確認安全漏洞,用戶資金損失達700萬美元
13
2
btccSquare 新聞:Trust Wallet 已確認其瀏覽器擴充套件版本 2.68 存在關鍵安全漏洞,導致未經授權的損失估計達 700 萬美元。 區塊鏈調查員 ZachXBT 追蹤了此事件,該事件影響了 2,596 個錢包地址。 此漏洞似乎僅限於擴充套件環境,核心系統或移動應用程式並未受到影響。
執行長陳奕文透露,已提交了 5,000 份退款申請,但其中許多是重複或可能具有欺詐性的。 該公司正在交叉比對數據,以驗證合法的請求,然後再發放賠償。 此事件凸顯了基於瀏覽器的錢包風險,這類錢包容易受到網路釣魚和惡意腳本的攻擊。
Trust WALlet 強調,其移動應用程式中並不存在此缺陷。 調查仍在進行中,懷疑指向通過擴充套件未經授權的存取,而非直接的系統入侵。
來源: