Użytkownicy Trust Wallet stracili ponad 7 milionów dolarów krótko po wydaniu zaktualizowanej wersji rozszerzenia do przeglądarki internetowej Chrome. Skradzione środki zostaną zwrócone, powiedział Changpeng Zhao, współzałożyciel giełdy kryptowalut Binance, która jest właścicielem portfela.

Naruszenie bezpieczeństwa, zgłoszone 25 grudnia przez detektywa on-chain ZachXBT, zostało potwierdzone przez zespół portfela.

"Alert dla społeczności: Wielu użytkowników Trust Wallet zgłosiło, że środki zostały wyprowadzone z adresów portfeli w ciągu ostatnich kilku godzin", napisał ZachXBT na Telegramie. "Chociaż dokładna przyczyna nie została ustalona, przypadkowo rozszerzenie Trust Wallet Chrome wprowadziło wczoraj nową aktualizację."

Portfele kryptowalutowe przechowują klucze do zasobów kryptowalutowych użytkowników, a złośliwe podmioty, które uzyskują dostęp, mogą autoryzować transfery środków do kontrolowanych przez siebie miejsc docelowych. Kradzież kryptowalut wzrosła w tym roku do 6,75 miliarda dolarów, według raportu Chainalysis. Liczba naruszeń bezpieczeństwa osobistych portfeli wzrosła do 158 000 z 64 000 w zeszłym roku, chociaż skradziona kwota stanowiła 20% całości, w porównaniu z 44%, jak podano.

Naruszenie dotyczy wersji 2.68 rozszerzenia przeglądarki Trust Wallet, jak poinformował zespół portfela na X, wzywając użytkowników do nieuzyskiwania dostępu do tej wersji i aktualizacji do wersji 2.69. "Użytkownicy korzystający tylko z urządzeń mobilnych i wszystkie inne wersje rozszerzeń przeglądarek nie są dotknięte."