En una serie de tuits, el monedero oficial multidivisa Trust Wallet, ajeno a Binance, reveló dos probables exploits que provocaron pérdidas de criptodivisas por un total de 170.000 dólares a sus usuarios.
En concreto, los usuarios que crearon sus direcciones de monedero entre el 14 y el 23 de noviembre de 2022 mediante una extensión del navegador quedaron expuestos a la vulnerabilidad. No sólo eso, la brecha de la vulnerabilidad dio lugar a dos exploits y a una pérdida total de 170.000 dólares.
Actualmente, 500 criptodirecciones siguen siendo vulnerables y un saldo total de 88.000 dólares sigue pendiente.
Trust Wallet descubrió el problema como parte de su programa de recompensas por fallos. El investigador de seguridad informó de la vulnerabilidad WebAssembly en la biblioteca de código abierto Wallet Core en noviembre de 2022.
Trust Wallet y la solución de la caída de la criptodivisa de 170.000 dólares
Continuando con la información publicada en Twitter, Trust Wallet aclaró que el retraso en este anuncio se debió a la necesidad de prevenir otros ataques inmediatos.
Por ello, se cree que el criptoincidente ya ha sido subsanado. Los usuarios afectados han recibido instrucciones de Binance Wallet para transferir inmediatamente los fondos reembolsados a una nueva dirección de Trust Wallet que se creará.
No sólo eso, la compañía dijo que había enviado agresivamente notificaciones 1-1 a las direcciones comprometidas en los últimos meses, lo que resultó en la transferencia de fondos significativos a direcciones seguras y en auge.
Sin embargo, los dos exploits descubiertos no están relacionados con direcciones de monedero creadas entre el 14 y el 23 de noviembre de 2022. Es probable que el segundo exploit se descubriera, de hecho, a finales de diciembre de 2022 y finales de marzo de 2023.
Soporte para 4,5 millones de activos, incluyendo NFT
Cryptocurrency wallet Binance actualmente soporta 65 blockchains como Bitcoin, Ethereum, Tron, Ripple y tiene 4,5 millones de activos incluyendo dApps y NFTs.
Trust Wallet es también un monedero sin custodio, lo que significa que permite a los usuarios poseer y controlar las claves privadas para acceder a sus fondos personales. Actualmente hay 10 millones de usuarios activos en la plataforma.
La aparición de Trust Wallet para el almacenamiento de bitcoins se produjo justo después del colapso de la criptobolsa FTX.
Quizás sea una coincidencia, pero aún estamos en noviembre de 2022. Durante este período, Changpeng CZ Zhao también tomó Twitter varias veces para promover Trust Wallet.
No solo eso, incluso el token de la billetera, TWT, pareció dispararse en esos días, subiendo de 1,1 dólares a 2,2 dólares en 24 horas y a 2,3 dólares al día siguiente. Con el tiempo, esta subida no se ha mantenido.