В серии твитов официальный мультивалютный кошелек Trust Wallet, не принадлежащий Binance, раскрыл два вероятных эксплойта, которые привели к криптовалютным потерям на общую сумму $170 000 для его пользователей.
В частности, уязвимости подверглись пользователи, создавшие адреса своих кошельков в период с 14 по 23 ноября 2022 года с помощью расширения для браузера. Мало того, нарушение этой уязвимости привело к двум эксплойтам и общим потерям в размере 170 000 долларов.
В настоящее время уязвимыми остаются 500 криптоадресов, а общий баланс в размере 88 000 долларов США еще не погашен.
Trust Wallet обнаружил проблему в рамках своей программы bug bounty. Исследователь безопасности сообщил об уязвимости WebAssembly в библиотеке Wallet Core с открытым исходным кодом в ноябре 2022 года.
Trust Wallet и устранение последствий криптовалютного краха на 170 000 долларов США
Продолжая информацию, опубликованную в Twitter, Trust Wallet уточнил, что задержка в этом сообщении была вызвана необходимостью предотвратить другие немедленные атаки.
Именно поэтому считается, что криптоинцидент уже исправлен. Пострадавшие пользователи получили от Binance Wallet указание немедленно перевести средства, полученные в качестве возмещения, на новый адрес Trust Wallet, который будет создан.
Мало того, компания заявила, что в течение последних нескольких месяцев она агрессивно рассылала уведомления 1-1 на взломанные адреса, в результате чего значительные средства были переведены на безопасные и бурно развивающиеся адреса.
Однако оба раскрытых эксплойта не относятся к адресам кошельков, созданных в период с 14 по 23 ноября 2022 года. Вполне вероятно, что второй эксплойт, на самом деле, был обнаружен в конце декабря 2022 года и в конце марта 2023 года.
Поддержка 4,5 миллионов активов, включая NFT
Криптокошелек Binance в настоящее время поддерживает 65 блокчейнов, таких как Bitcoin, Ethereum, Tron, Ripple, и имеет 4,5 миллиона активов, включая dApps и NFTs.
Trust Wallet также является кошельком без опеки, то есть позволяет пользователям владеть и контролировать приватные ключи для доступа к своим личным средствам. В настоящее время на платформе насчитывается 10 миллионов активных пользователей.
Появление Trust Wallet для хранения биткоина произошло как раз в период после краха криптобиржи FTX.
Возможно, совпадение, но это все же ноябрь 2022 года. В этот период Чангпенг CZ Чжао также несколько раз выходил в Twitter, чтобы прорекламировать Trust Wallet.
Мало того, даже токен кошелька, TWT, в те дни, похоже, взлетел в цене, поднявшись с 1,1 доллара до 2,2 доллара за 24 часа и до 2,3 доллара на следующий день. Со временем этот рост не сохранился.