Trust Wallet Users Naloko ng Misteryosong Hack: Mahigit $6 Milyon ang Nawala Mula sa Daan-daang Tao

Higit sa $6 Milyon ang Nakuha mula sa mga Gumagamit ng Trust Wallet

Maraming biktima ang naapektuhan ng isang misteryosong hack na tumama sa mga gumagamit ng Trust Wallet.

Ibinahagi ng blockchain influencer na si ZackXBT ang balita sa kanyang Telegram channel, na nag-alerto na ilang mga gumagamit ng Trust Wallet ang nag-ulat na naubos ang kanilang mga pondo.

Matapos ang paunang ulat na ito, sinabi ni ZachXBT na ang bilang ng mga biktima ay tumaas sa daan-daan at higit sa $6 milyon ang nakuha mula sa mga biktimang ito sa SOL, EVM tokens, at BTC.

Habang ang sanhi ng hack ay kinakailangan pang matukoy, sinabi ng gumagamit na si Akinator na maaaring ito ay nauugnay sa isang supply chain attack bilang bahagi ng pinakabagong Disyembre 24 na update ng browser extension ng wallet.

Siya ay nag-assess:

Ang isang kamakailang update ay nagdagdag ng nakatagong code na palihim na nagpapadala ng data ng wallet palabas. Nagpapanggap ito bilang analytics, ngunit sinusubaybayan nito ang aktibidad ng wallet at nagti-trigger kapag may na-import na seed phrase.

Ang teoryang ito ay naaayon sa mga ulat sa social media na nagsasabing ang mga pondong ito ay nakuha pagkatapos maglagay ng seed phrases sa browser extension ng Trust Wallet.

Idinagdag ni ZachXBT na umaasa siyang ang Trust Wallet ay magbibigay ng kompensasyon sa mga biktima kung mayroong kumpirmasyon na ang wallet ang responsable para sa insidenteng ito.

Ang Threat Researcher na si Vladimir S. nag-claim na siya ay nakipag-ugnayan ng anonymous sa isang miyembro ng Trust Wallet team. “Mula sa aking nalalaman, kung mayroon kang TW extension sa Google at may pera ka roon, idiskonekta ang computer kung saan ito naka-install sa network at Internet. Ito ay magbabawas ng pinsala,” kanyang idiniin.

Sa oras ng pagsulat, ang Trust Wallet ay hindi pa tumugon sa mga alegasyong ito, ngunit sinabi ni Vladimir S. na sila ay nag-iimbestiga at ipapamahagi ang balita tungkol sa insidenteng ito sa lalong madaling panahon.

Basahin pa: Employee ng Indian Exchange Naaresto sa $44M Crypto Hack, Malware ang Sinasabing Sanhi

FAQ

• Ano ang nangyari sa mga gumagamit ng Trust Wallet kamakailan?
  Maraming mga gumagamit ang nag-ulat na nahack, na nagresulta sa higit sa $6 milyon sa mga pondong na-drain mula sa mga wallet, kasama ang SOL, mga EVM-based tokens, at BTC.
• Anong teorya ang lumitaw tungkol sa sanhi ng hack?
  Naniniwala ang ilan na ang hack ay maaaring nauugnay sa isang supply chain attack na konektado sa isang Disyembre 24 na update ng browser extension ng wallet, na di-umano’y naglalaman ng nakatagong tracking code.
• Anong pag-iingat ang inirerekomenda ng isang threat researcher sa mga gumagamit ng Trust Wallet?
  Pinapayuhan ang mga gumagamit na idiskonekta ang kanilang mga devices mula sa Internet kung mayroon silang naka-install na Trust Wallet extension upang mabawasan ang posibleng pinsala.
• Tumugon na ba ang Trust Wallet sa mga alegasyon tungkol sa hack?
  Ang Trust Wallet ay hindi pa naglalabas ng pahayag tungkol sa insidente, ngunit sila ay iniulat na nag-iimbestiga sa sitwasyon.