Trust Wallet 擴充程式重返 Chrome 商店,850萬美元漏洞事件後強化安全機制
8
1
btccSquare 快訊:Trust Wallet 在解決去年12月導致用戶損失850萬美元的漏洞問題後,已重新將其瀏覽器擴充程式上架至 Chrome 線上應用程式商店。 平台發布了版本 2.71.0,新增了強化驗證功能,以協助受影響用戶進行索賠流程。
執行長 Eowyn Chen 證實,先前暫時下架是由於 ChrOMe 商店在更新推送過程中出現的技術錯誤所致。 Google 已承認此問題並正在尋求解決方案。 Chen 同時警告用戶需保持警惕,提防假冒的擴充程式。
此次攻擊發生於聖誕節期間,駭客透過散佈惡意版本(2.68)的擴充程式,共入侵了跨多條區塊鏈的 2,520 個錢包。 Trust WALlet 懷疑此次漏洞可能與去年11月發生的 Shai-Hulud npm 註冊表攻擊事件有關。
來源: