20:13:11 Пользователи Trust Wallet потеряли $7 млн из-за взлома легального расширения проекта в Chrome | |
Пользователи Trust Wallet потеряли $7 млн в виде криптовалюты из-за взлома легального расширения проекта Chrome, выпущенного 24 декабря. Компания пообещала покрыть убытки.  Trust Wallet — это широко используемый некастодиальный криптовалютный кошелёк, позволяющий пользователям хранить, управлять и взаимодействовать с цифровыми активами в различных блокчейнах. Кошелёк доступен в виде мобильного приложения и расширения для браузера Chrome, используемого для взаимодействия с децентрализованными приложениями. Аналитики безопасности Akinator призвал на некоторое время воздержаться от использования расширения Trust Wallet для Chrome. Trust Wallet выпустила версию 2.68.0 своего расширения для Chrome 24 декабря — незадолго до того, как начали появляться сообщения о краже криптовалюты с кошельков. Позже в этой версии обновления обнаружили подозрительный код. Он содержится в файле JavaScript под названием 4482.js и предназначен для передачи конфиденциальных данных кошелька на внешний сервер, размещённый по адресу api.metrics-trustwallet[.]com. Исследователь в области кибербезопасности Эндрю Мохок подтвердил, что конечная точка была связана с тайной передачей конфиденциальной информации. | |
|
| |
| Всего комментариев: 0 | |