Trust Wallet herstelt browserextensie na Chrome Web Store-bug – Alternatieven voor mobiele cryptowallets

Trust Wallet, een zelfbewaarnemende cryptocurrency wallet met wereldwijd 220 miljoen gebruikers, heeft een bewogen laatste 10 dagen gehad. 

Het begon op eerste kerstdag toen Trust Wallet bevestigde dat ze een beveiligingsincident hadden geïdentificeerd dat hun browserextensie betrof. Trust Wallet heeft zowel een mobiele app als browserextensie versies van hun wallet.

Het blijkt dat in browserextensie versie 2.68 een aanvaller erin was geslaagd een verborgen code toe te voegen die walletgegevens naar een externe website stuurde. Het werd geactiveerd wanneer een seed phrase werd geïmporteerd, waardoor de aanvaller die seed phrases kon gebruiken om meer dan $7 miljoen aan Solana, EVM-tokens en Bitcoin van gebruikers op te nemen voordat Trust Wallet kon reageren.

Reactie van Trust Wallet

Changpeng Zhao, de oprichter van Binance die Trust Wallet in 2018 kocht, bevestigde dat alle verliezen door Trust Wallet zouden worden gedekt, wat betekent dat getroffen gebruikers zouden worden gecompenseerd.

Trust Wallet bevestigde ook dat alleen hun browserextensie versie 2.68 was getroffen en dat hun mobiele app niet was beïnvloed.

Wat volgde was een golf van terugbetalingsclaims van gebruikers, Trust Wallet stelde dat veel claims gedupliceerd of vervalst waren. Mensen verstuurden valse claims in de hoop een uitbetaling te ontvangen.

Om dit te bestrijden, bracht Trust Wallet een andere browserextensie-update uit. Volgens Trust Wallet CEO Eowyn Chen was deze ontworpen met "een functie om terugbetalingsaanvragers te helpen verificatiecodes vanuit hun extensie in te dienen".

Helaas werd deze browserextensie-update tijdelijk niet beschikbaar op de Chrome Web Store vanwege een "bug". Google erkende het probleem en werkte eraan om het te verhelpen.

Chen bevestigde later dat de browserextensie v2.71.0 nu beschikbaar was en getroffen gebruikers terugbetaling konden claimen via een Klantenondersteuning Verificatiecode (CSVC). Dit zou Trust Wallet in staat stellen te verifiëren dat de claim echt was en ervoor te zorgen dat terugbetalingen aan de juiste gebruiker worden teruggestuurd.

Dit brengt de browserextensie weer online en sluit het langlopende hoofdstuk van de laatste 10 dagen af. Het vertrouwen van gebruikers in de extensie van Trust Wallet kan echter langer duren om te herstellen.

Browserextensies vs mobiele apps

Toen Eowyn Chen gebruikers opriep alert te zijn op valse versies van browserextensies, werd duidelijk dat deze een kwetsbaar hulpmiddel kunnen zijn in het crypto-ecosysteem.

Onderzoeken zullen ongetwijfeld gaande zijn naar hoe een verborgen code aan de extensie kon worden toegevoegd, het roept ook vragen op over de kwaliteitscontroles van deze code.

Over het algemeen worden mobiele apps als veiliger beschouwd dan browserextensies omdat aanvallers niet zo gemakkelijk verborgen code kunnen invoegen zonder dat dit wordt gemarkeerd, omdat apps meer menselijke beoordeling gebruiken.

Bovendien interageren extensies met andere webpagina's, waardoor ze kwetsbaarder zijn. Hoewel het soms handiger is om een desktop browserextensie te gebruiken, kan het het risico verhogen.

Mobiele crypto wallet alternatieven

Nu browserextensies risicovoller worden, overwegen veel gebruikers mobiele crypto wallet alternatieven.

Een veelgebruikte mobiele crypto wallet die zich richt op zelfbewaring, multi-chain ondersteuning en door gebruikers gecontroleerde privésleutels is Best Wallet.

Puur gebouwd als een mobiele wallet, heeft het minder aanvalsoppervlakken dan wallets met browserextensies. Bovendien neemt Best Wallet beveiliging serieus, met de integratie van Fireblocks, een gerespecteerde naam in cryptobescherming, die verzekering biedt voor de activa van gebruikers zonder hun persoonlijke gegevens te vereisen. 

Bovendien bewaart Best Wallet als een niet-custodiale wallet de privésleutels van gebruikers op hun apparaten, beschermd door encryptie en biometrische authenticatie, waardoor niemand anders er toegang toe heeft. 

Het vraagt ook niet om persoonlijke gegevens – geen identiteitscontroles, geen e-mailaanmeldingen, niets. Dit houdt gebruikers volledig in controle over hun activa zonder het risico van gegevenslekken. 

Daarnaast beslaat Best Wallet meer dan 60 blockchains en ondersteunt het meer dan 1.000 cryptocurrencies, wat aantrekkelijk is voor gebruikers die een gediversifieerde portefeuille willen behouden. Cryptocurrencies kunnen worden gekocht met fiat en direct binnen de wallet worden gewisseld, waardoor de noodzaak om ze over meerdere interfaces te verplaatsen en overdrachtskosten te maken wordt geëlimineerd. 

Een ander groot voordeel is dat het gebruikers in staat stelt hun andere wallets ermee te verbinden en al hun portefeuilles gemakkelijk vanaf één plek te beheren. 

Beschikbaar op mobiele apparaten, deze wallet biedt een perfecte balans tussen gebruiksgemak en een redelijk niveau van functionaliteit. De interface is zo gebruiksvriendelijk dat zelfs beginners door alle ingebouwde functies kunnen navigeren zonder hulp van derden te zoeken. 

De wallet gaat ook verder door een enorme reeks geavanceerde functies te bieden, zoals staking-voordelen, portefeuillebeheer, iGaming en een token launchpad, waardoor het een compleet knooppunt voor crypto wordt. 

En terwijl browserextensies steeds kwetsbaarder worden voor hacks – zoals blijkt uit de recente inbreuk van Trust Wallet – biedt Best Wallet een betrouwbaar alternatief. Verschillende YouTube-video's van crypto-influencers versterken dit standpunt al, waarbij de waarde ervan wordt benadrukt als een van de beste beschikbare opties in de ruimte op dit moment. 

Download Best Wallet

Dit artikel is geleverd door een van onze commerciële partners en weerspiegelt niet de mening van Cryptonomist. Houd er rekening mee dat onze commerciële partners affiliatieprogramma's kunnen gebruiken om inkomsten te genereren via de links in dit artikel.