Extensia de browser Trust Wallet se confruntă cu probleme de securitate din cauza unui presupus compromis al lanțului de aprovizionare în actualizarea din 24 decembrie, permițând potențial codului malițios să exfiltreze fraze seed și să golească portofele. Utilizatorii raportează pierderi de peste 2 milioane de dolari, cu avertismente de a evita importul de seed-uri până la rezolvare.
-
Atac asupra lanțului de aprovizionare suspectat în actualizarea recentă
-
Codul adăugat pe 24 decembrie poate transmite date sensibile către domenii false.
-
Mai mult de 2 milioane de dolari în pierderi potențiale din golirea portofelelor, conform rapoartelor neverificate ale analiștilor blockchain.
Alertă de securitate pentru extensia de browser Trust Wallet: Codul malițios riscă golirea portofelelor. Evitați importul de seed-uri acum—rămâneți în siguranță în crypto. Aflați detalii și precauții. (142 caractere)
Care este problema de securitate a extensiei de browser Trust Wallet?
Problema de securitate a extensiei de browser Trust Wallet a apărut pe 25 decembrie când investigatorul blockchain ZachXBT a evidențiat activitate suspectă într-o actualizare recentă. Acest potențial compromis al lanțului de aprovizionare implică cod care ar putea fura în tăcere fraze seed în timpul importului, ducând la golirea portofelelor. Niciun răspuns oficial din partea Trust Wallet nu a fost emis pe măsură ce investigațiile continuă.
Cum funcționează presupusul cod malițios în Trust Wallet?
Presupusul cod malițios din extensia de browser Trust Wallet a fost introdus printr-o actualizare pe 24 decembrie. Conform rapoartelor cercetătorilor de securitate, un fișier JavaScript deghizat ca analiză se activează la importul frazei seed. Acesta transmite datele portofelului către un domeniu nou înregistrat care imită infrastructura oficială, care de atunci a fost scos offline. Datele blockchain arată modele de fonduri direcționate prin multiple adrese, indicând exploatare automatizată. Experți precum cei citați de ZachXBT subliniază că această configurație indică un atac coordonat, nu phishing simplu. Incidentele istorice ale lanțului de aprovizionare, cum ar fi cele care afectează alte instrumente crypto, au cauzat milioane în pierderi, subliniind necesitatea actualizărilor vigilente. Utilizatorii care importă seed-uri după actualizare au raportat goliri imediate, cu estimări ce depășesc 2 milioane de dolari în revendicări neverificate din analize on-chain.
Întrebări Frecvente
Este sigură extensia de browser Trust Wallet pentru importul de fraze seed?
Extensia de browser Trust Wallet nu este recomandată pentru importul de fraze seed în acest moment din cauza presupusului cod malițios din actualizarea din 24 decembrie. Experții în securitate sfătuiesc evitarea acesteia până când Trust Wallet oferă un aviz oficial sau un patch. Rămâneți la aplicațiile mobile, care nu prezintă semne de compromis, pentru a vă proteja activele.
Ce ar trebui să fac dacă am folosit recent extensia de browser Trust Wallet?
Dacă ați folosit recent extensia de browser Trust Wallet, în special pentru importul de fraze seed, monitorizați-vă portofelul cu atenție și transferați fondurile către un portofel nou și sigur imediat. Activați autentificarea cu doi factori acolo unde este posibil și evitați interacțiuni suplimentare cu extensia. Consultați instrumentele on-chain pentru orice activitate neautorizată și așteptați actualizări de la Trust Wallet pentru pașii de rezolvare.
Puncte Cheie
- Riscuri ale lanțului de aprovizionare în extensii: Actualizările pot introduce vulnerabilități dacă sunt compromiși, evidențiind importanța suspendării funcțiilor noi în timpul alertelor.
- Limitat la versiunea de browser: Aplicațiile mobile rămân neafectate, permițând utilizatorilor să continue operațiunile pe platforme verificate fără întrerupere.
- Investigații în curs: Recenziile independente ale cercetătorilor precum ZachXBT sunt cruciale; utilizatorii ar trebui să se bazeze pe actualizări factuale mai degrabă decât pe rapoarte neconfirmate.
Concluzie
Problema de securitate a extensiei de browser Trust Wallet ridică întrebări critice despre integritatea lanțului de aprovizionare în portofelele crypto, cu presupusul cod malițios care permite potențial exfiltrarea pe scară largă a datelor și pierderi de peste 2 milioane de dolari. Pe măsură ce investigațiile experților blockchain continuă fără un răspuns oficial Trust Wallet, prioritizarea practicilor sigure precum utilizarea aplicațiilor mobile este esențială. A rămâne informat prin surse de încredere va ajuta la protejarea activelor în peisajul crypto în evoluție—luați în considerare revizuirea securității portofelului dvs. astăzi pentru liniște sufletească.
Sursă: https://en.coinotag.com/suspected-supply-chain-attack-hits-trust-wallet-browser-extension
