Trust Wallet geëxploiteerd, $6,77M gestolen. CZ belooft volledige vergoeding via SAFU. Getroffen gebruikers wordt geadviseerd te updaten naar versie 2.69.
De exploit trof Trust Wallet, waarbij aanvallers meer dan $6,77 miljoen stalen en honderden gebruikers troffen. De hacker bracht ongeveer $4,25 miljoen over naar platforms zoals ChangeNOW, FixedFloat, KuCoin en HTX.
Als reactie hierop verzekerde Binance CEO Changpeng Zhao (CZ) de gemeenschap snel dat Trust Wallet de verliezen volledig zou dekken via zijn Secure Asset Fund for Users (SAFU). CZ's snelle belofte is een geruststellende zet geweest voor getroffen gebruikers, gericht op het herstellen van vertrouwen in het platform.
Eerst richtten aanvallers zich op de browserextensie van Trust Wallet, specifiek versie 2.68, en injecteerden vervolgens kwaadaardige code in de JavaScript-bestanden. Deze code stelde hackers in staat om herstelzinnen te stelen wanneer gebruikers deze importeerden of bekeken.
Aanvallers stuurden de gestolen gegevens naar servers die zij controleerden, waardoor ze geld uit de wallets konden leeghalen.
De inbreuk trof verschillende grote blockchains, waaronder Bitcoin, Ethereum en Solana, wat leidde tot aanzienlijke financiële verliezen voor gebruikers.
Er waren geen duidelijke waarschuwingssignalen voorafgaand aan de uitvoering van de exploit door de aanvallers. In tegenstelling tot veel andere aanvallen hoefden gebruikers niet op phishinglinks te klikken of verdachte transacties goed te keuren.
In plaats daarvan haalden aanvallers snel geld leeg nadat gebruikers hun herstelzinnen hadden geïmporteerd in de gecompromitteerde extensie.
Trust Wallet reageerde door een patch (versie 2.69) uit te brengen en drong er bij gebruikers op aan de kwetsbare extensie uit te schakelen en onmiddellijk te updaten.
CZ reageerde op de inbreuk door gebruikers te verzekeren dat het SAFU-fonds van Binance de verliezen van de hack zou dekken. SAFU, opgericht door Binance in 2018, is ontworpen om gebruikers te beschermen tegen verliezen in het geval van een beveiligingsinbreuk.
CZ bevestigde dat het verlies van $7 miljoen veroorzaakt door de hack volledig zou worden vergoed, en voegde eraan toe dat "gebruikersfondsen SAFU zijn." Zijn snelle reactie heeft vertrouwen gegeven aan de gemeenschap, waardoor wordt gegarandeerd dat de slachtoffers de financiële last niet zullen dragen.
De verklaring van CZ was gericht op het kalmeren van angsten en het versterken van Binance's toewijding aan gebruikersbescherming. De snelle actie van het bedrijf in het aanbieden van financiële steun heeft een cruciale rol gespeeld in het herstellen van vertrouwen in Trust Wallet en Binance.
Het SAFU-fonds, dat wordt ondersteund door de financiële kracht van Binance, biedt een cruciaal vangnet voor gebruikers in deze situaties.
Gerelateerde Lezing: Analyse van de Trust Wallet Hacker Wallet: Bevat Meer dan $4 Miljoen Met $1,5 Miljoen in ETH en $1,4 Miljoen in BTC
Voor gebruikers die getroffen zijn door de hack, heeft Trust Wallet duidelijke instructies uitgegeven om verdere verliezen te beperken. Zij worden geadviseerd de gecompromitteerde browserextensie uit te schakelen, te updaten naar versie 2.69 en eventuele resterende fondsen over te brengen naar een nieuwe wallet.
Daarnaast moeten gebruikers vermijden gecompromitteerde herstelzinnen opnieuw te gebruiken en overwegen hardware wallets te gebruiken voor extra beveiliging, vooral voor grotere bedragen.
Dit incident dient als herinnering aan de risico's die verbonden zijn aan het gebruik van browserextensies voor cryptocurrency-beheer.
Hoewel Trust Wallet snel handelde om het probleem te verhelpen, benadrukt de aanval de noodzaak van sterkere beveiligingspraktijken in de hele crypto-industrie.
Terwijl onderzoeken doorgaan, is het waarschijnlijk dat Trust Wallet en andere platforms hun beveiligingsprotocollen zullen heroverwegen om soortgelijke inbreuken in de toekomst te voorkomen.
Het bericht CZ Comments on Trust Wallet Hack Loss of $7M, Vows to Support Users verscheen eerst op Live Bitcoin News.


